Wi-Fi防破解辦法（原因、危害、判斷及防護措施）
無線網絡被蹭網的原因
1.無線密鑰被泄露
在“免費WiFi上網”的大肆宣傳下，越來越多的人經不住“免費午餐”的誘惑，加入了“蹭網”的行列。與此同時，不少人也發現自己的無線網絡“被蹭網”，懷疑無線路由器被WiFi萬能鑰匙等軟件破解了。殊不知，“外禍起于內因”。下面將詳細圖解無線密鑰被泄露的過程。
一臺安裝了蹭網軟件的手機連接上自家無線網絡后，蹭網軟件會自動或者手動將無線網絡的名稱和密碼上傳到它的服務器上。當其他人使用安裝了蹭網軟件的手機搜索到這個無線信號時，就可以獲取到無線網絡的密碼，從而達到蹭網的目的。
換句話說，當你使用蹭網軟件享用“免費午餐”時，你的“午餐”也很可能正在被其他人分享。
2.無線網絡未加密
我們把無線網絡比作一個家，那么無線網絡的名稱就是一扇門，無線網絡的密碼就是這扇門的一把鎖。如果沒有鎖，其他人只要找到了這扇門，就可以隨意進出這個家，甚至拿走家里的東西。未加密的無線網絡也稱作開放的無線網絡，搜到該信號的無線設備可以看到該網絡未加密，就會嘗試“蹭網”。
3.無線網絡被破解
破解無線網絡一般采用窮舉法進行暴力破解，理論上來講，只要有足夠的時間，就沒有破解不了的密碼。
采用WEP加密的無線密碼相當于一把A級鎖芯的鎖（一般路由器都已經去掉了這種加密方法），防盜系數較低，只能抵擋幾分鐘；而WPA/WPA2則是超B級鎖芯，防盜系數較高，如果密碼設置復雜一些，一般情況下不會被破解。
被蹭網帶來的危害
1.影響網絡穩定
家里網絡的總帶寬好比是一塊蛋糕，如果有其他人來瓜分這塊蛋糕，剩下的可能就不夠吃。如果蹭網者利用網絡進行P2P下載或者觀看在線視頻等大流量操作，必然會占用大量帶寬，造成網絡卡、慢甚至掉線，讓人用的抓狂。
2.威脅網絡安全
自家的防盜門鑰匙被別人揣在兜里，家里的東西可能悄悄的就被拿走了。蹭網者連上了你的無線網絡，就與你處于可以互相訪問的同一局域網。他可以進入路由器管理界面篡改路由器的配置信息，也可以訪問同一局域網中的任意電腦，竊取電腦中的文件甚至網絡賬號信息，帶來嚴重的后果。
判斷無線被蹭網的方法
最直接的判斷方法就是查看路由器管理界面顯示的當前連接無線網絡的主機數目。首先，登錄到路由器的管理界面（路由器的默認管理地址為192.168.1.1或falogin.cn），點擊“連接設備管理”查看當前所連接的主機數，如下圖所示：
如果訪客網絡是開啟的，可以點擊“設備管理” >“訪客設備”，查看是否有連接的設備：
建議不開啟訪客網絡，如果需要開啟，一定要設置訪客網絡的無線密碼。
如果發現已連設備中有陌生的蹭網設備，點擊設備對應的“禁用”，即可將該設備加入黑名單。可以點擊“已連接設備管理”>“已禁設備”，查看被禁用的設備：
如果是傳統界面，點擊“無線設置”>“無線主機狀態”，查看當前所連接的主機數，如下圖所示。
例如：在使用環境中，你確認只有1個無線終端連接了無線網絡，但無線主機狀態卻顯示當前的主機數為2個，那就說明你的無線網絡被蹭網了。
防止被蹭網的方法
1.設置無線網絡
[1] 設置無線加密。進入管理界面，點擊界面左側的“無線設置”，修改“無線名稱”，建議使用數字、字母的組合，請勿使用中文或特殊字符。設置一個至少8位以上的“無線密碼”，點擊“保存”。如下圖：
[2] 設置無線MAC地址過濾。如果使用網絡的終端基本固定，不會經常有其他人接入無線網絡，建議啟用無線MAC地址過濾，只允許所有家庭成員的設備接入。設置方法：登錄到路由器的管理界面，點擊 無線設置 >> 無線MAC地址過濾，把使用環境中的無線終端MAC地址都添加到允許列表，并啟用規則：
注意：新界面路由器暫不支持無線MAC地址過濾功能，請先參考其它防蹭網方法。
[3]隱藏無線信號名稱。如果使用網絡的終端基本固定，不會經常有其他人接入無線網絡，建議隱藏路由器的無線信號名稱，其他未連接過此信號的終端無法搜索到此信號。設置方法：登錄到路由器界面，點擊“高級設置”>“無線設置”>“主人網絡”，不勾選“開啟無線廣播”，點擊“保存”。如下圖：
傳統界面路由器的設置方法：登錄管理界面，點擊“無線設置”>“基本設置”，不勾選“開啟SSID廣播”，“保存”。如下圖：
2.慎用“蹭網軟件”
一臺安裝了“蹭網軟件”的手機的危害：
首先坑了自家無線網絡，稀里糊涂的就分享給了周邊人；然后在公司連無線，把公司無線網絡分享出去；出差住酒店，去商場購物，去朋友家做客······走到哪兒坑到哪兒。
即便你的手機不安裝“WiFi萬能鑰匙”這樣的蹭網軟件，但難保哪天某個來你家的朋友的手機上安裝了，你的無線網絡已經被偷偷分享。可經常不定期的更改無線密碼，防止蹭網。
“蹭網軟件”可以實現“免費WiFi上網”，同時也有著巨大的安全隱憂，你不知道誰跟你在同一局域網，就像你不知道是和什么樣的人待在同一個房間。免費雖好，且蹭且珍重。
疑問解答
Q1：路由器新界面沒有無線MAC地址過濾功能，該怎么設置？
如果路由器沒有“MAC地址過濾”功能，建議隱藏SSID并使用訪客網絡功能。隱藏主網絡，僅使用家里設備連接；對于一般的來訪者只需告訴他訪客網絡的無線名稱和密碼。通過訪客網絡連接的終端無法進入路由器管理界面，也無法訪問內網資源，所以即使客人安裝了蹭網軟件，對您的主網絡也沒有威脅。您還可以在沒有客人的時候選擇關閉訪客網絡。
請點擊參考：訪客無線網絡設置方法
Q2：無線密碼被泄露怎么辦？
如果您的無線密碼已經被泄露了，建議修改無線名稱和無線密碼，并卸載所有終端上的WiFi破解/蹭網類軟件，以防再次泄露。
Q3：以前安裝過蹭網軟件，現在卸載了，還會被蹭網嗎？
如果您之前使用安裝了蹭網軟件的終端連接過無線網絡，即使卸載了軟件，您的無線網絡信息依然被蹭網軟件的服務器“記住”了，所以仍然會被蹭網。解決的辦法是修改無線名稱和無線密碼，使用全新的無線名稱和密碼。
Q4：如何修改無線密碼？
