绝密之“免费”无线网络

　　无线网络无疑是当下最大红大紫的“主”，但是，它给人们带来方便的同时，也还是会有些令人无奈的问题。您是不是还在为无线上网产生的高昂费用发愁？或者，还在为防范无线网络被盗而担忧吗？那么，在您阅读下文之后就再也没有“后顾之忧”了。

　　近日，随着一种名为“卡皇”的神秘硬件产品的出现，免费蹭网再一次被推到了风口浪尖。所谓“卡皇”，其实就是一种大功率的无线“蹭网卡”，该硬件产品不但功率更大，而且还可以破解无线网络密码，因此，拥有“卡皇”，免费上网无忧！当然，这种蹭网的前提是所在的区域有无线网络接入点，简单地说，周围有人在使用无线网络。其实，免费蹭网本不稀奇，只是随着无线网络用户的增多，让蹭网更加方便和容易，那么，如何才能更好地“蹭网”，如何才能做到“蹭”之有道，这里为大家总结了免费蹭网的三大境界。

　　秘籍一：无须密码，自由蹭网

　　以下就是最为典型的，不设密码用无线网络，最后导致“一家掏钱多家使用”的情况：

　　小王家使用的是电信的ADSL，而且使用的无线路由器无线上网，由于工作比较忙，在家使用网络的时间不多，小王没有办理包月的ADSL，而是按小时计费。一次，小王去交网费，结果两个月的就用了1000多，小王不明白了，自己每月上网时间顶多80小时，怎么会有这么高昂的网络费呢？一查流量，铁证如山，小王为此苦恼不已，后来总算查找了原因，原来正是无线网络惹的祸。由于小网在关闭电脑后，经常忘记关闭路由器和ADSL Modem，其他人用无线网卡获得信号上网，正是用小王家ADSL上网的。而小王没有设置无线网络密码。

　　看了以上这个案例，可能大家都明白了，这种不设密码的无线网络，简直就是送上门的大餐，不吃都太可惜，所以，很多人都来者不拒，只要有一台具备无线网卡的笔记本，甚至台式机有无线网卡，就可以轻松免费在家上网了。

　　友情提示：蹭网地方有讲究。要免费蹭网，选择合适的地方很重要，除了居民小区外，校园宿舍区、图书馆、机场、酒店、宾馆、咖啡馆、电脑城周围等都是不错的选择。对于学生来说，校园宿舍区和图书馆是比较好的地方，如果上班一族，机场、宾馆等地方不错。

　　秘籍二：略施手段，网吧蹭网

　　除了以上这种无需密码的“免费”无线网络外，还有一类蹭网曾非常流行，那就是网吧蹭网。网吧蹭网，准确说是在网吧采取一定的技术手段，破解网吧管理系统，从而实现免费上网。目前网吧系统使用较多的是Pubwin2007系统，而破解这类系统的软件就很多，比如E盾就可以实现另类破解。再比如一款功能较为强劲的网吧破解软件“2008网吧破解程序”，这款软件提供了多种破解方案。

　　友情提示：这种蹭网手段需要大家懂一定的破解技术，当然有些只是一些傻瓜化破解软件的使用。此外，即使能破解，也不要选择太小的网吧，否则老板都认出你了。而应该选择一些大型的网吧，老板根本就忙不过来，所以，即使你免费上网了很长时间也不会引起注意。

　　秘籍三：强搜天线，破解蹭网

　　这种手段蹭网，需要大家付出一定的银子购买“强搜天线”，但是效果却是“立竿见影”的，非常有效。这类强搜天线，实际上就是本文开始提到的“蹭网卡”，这类设备价格在100-300元之间，其原理非常简单，一个蹭网设备带有更强功能的天线，可以搜索到更大范围的无线网络信号。而与产品配套的还有一张密码破译光盘，就是专门破解无线网络密码的，正是“强搜天线”+“密码破译光盘”的强强组合，让无线网络再无宁日，即使用户是个菜鸟，也可以轻松破解无线网络，从而实现免费上网。

　　友情提示：这种“强搜天线”虽然是可以“免费”使用他人的无线网络，但是律师告诉大家这可能会触犯了相关的法律法规；另外，“强搜天线”的所向披靡，是建立在信号发射功率大的基础上的，之所以能够搜集到很多的无线信号，甚至是1公里之内的网络都可以搜索到，是和它的信号发射功率有关，长时间使用会对身体造成相当大的辐射，功率大就直接意味着对人体的危害也大。所以，为了自己的安全，“强搜天线”还是少用为妙。当然，如果非要使用这类设备，还要特别注意不要引起对方的警觉，不要使用BT下载这类超大流量的工具。

　　防范之策：如何防范无线网被“蹭”

　　很多家庭和单位现在都在使用无线网络，享受无线带给大家的方便，但是，无线网络中已经出现了这些不和谐的声音，针对这些蹭网的情况，那么应该如何防范呢？这里为大家祭出几个妙招。

　　1.WEP/WPA加密

　　首先，应该在不用网络的时候把无线路由器关掉，这是最保险的硬办法，这样就可以避免别人在自己不在的时候使用自家的网络。其次，对无线网络进行加密也是一个好方法。具体操作如下：

　　在浏览器中输入192.168.0.1进行无线路由器的配置（以D-Link无线路由器为例），在最后一步“设定无线通讯联机”中设置无线网络密码。802.11标准定义了一个安全协议，称为有线等效隐私WEP（Wired Equivalent Privacy），WEP能够对无线数据包进行加密，使得攻击者不能够轻松地读取这些数据包。这里提供了两种强度的加密：64位和128位。选择其中一种，然后在“WEP密码”输入密码，然后点击“下一步”完成配置即可。

　　经过加密后的无线网络，再次连接时，将提示你“此网络需要网络密钥”：

　　点击“连接”，在新的窗口中，只有输入密码才能正常连接。设置好密码后，这类问题就不会出现了。

　　2.使用更安全的WPA2加密

　　可能有的用户也听说了，WPA加密前一阵也被破解了，那么无线安全还有什么好的解决办法呢？大家也不必过分担心，首先真正能破解WPA，也不是很容易的事儿，其次，还可以使用更安全的WPA2方式来加密。

　　WPA2加密使用的高级加密标准AES，所以不会受到WPA的破解方法影响，所以说目前使用WPA2方式加密数据通讯可以为无线网络提供足够的安全，但是WPA2方式还不是很成熟，并不是所有用户都可以顺利使用的，部分无线设备也不支持WPA2加密，所以对于这些用户和无线网络设备来说，我们只能被迫停留在不安全的WPA加密技术上。未来与WPA2相关的更多安全协议会逐步推出，例如更可靠标准的WPA XP，还有WPA KB Preview，还有WPA beta正式版，以及WPA正式版SP1，这些标准与协议都会大大提高无线网络安全性的。

　　提示：有的用户可能在无线加密设置中没有看到WPA2加密方式的选项，这是由于Windows系统的问题，Windows XP Sp2默认只支持到WPA加密，不过微软已经推出了相应的补丁，安装之后即可使用WPA2加密了，下载地址是：http://support.microsoft.com/？id=893357。但是需要注意，并非所有的网卡都支持WPA2标准，有的网卡可以通过升级驱动来解决。安装好补丁后，重启计算机，你可以看到系统已经支持WPA2加密了。

　　3.隐藏SSID

　　SSID，即Service Set Identifier的简称，让无线客户端对不同无线网络的识别，类似我们的手机识别不同的移动运营商的机制。参数在设备缺省设定中是被AP无线接入点广播出去的，客户端只有收到这个参数或者手动设定与AP相同的SSID才能连接到无线网络。而我们如果把这个广播禁止，一般的漫游用户在无法找到 SSID的情况下是无法连接到网络的。

　　提示：需要注意的是，如果黑客利用其他手段获取相应参数，仍可接入目标网络，因此，隐藏SSID适用于一般SOHO环境当作简单口令安全方式。

　　4.MAC地址过滤

　　这种方式就是通过对AP的设定，将指定的无线网卡的物理地址（MAC地址）输入到AP中。而AP对收到的每个数据包都会做出判断，只有符合设定标准的才能被转发，否则将会被丢弃。

　　提示：这种方式比较麻烦，而且不能支持大量的移动客户端。另外，如果黑客盗取合法的MAC地址信息，仍可以通过各种方法适用假冒的MAC地址登陆网络，一般SOHO，小型企业工作室可以采用该安全手段。