筆者的老友小侯大學畢業后順利躋身于“白領”之列。此公嗜網如命，很快就買了一臺迅馳筆記本。無論在家、在公司還是在星巴克一類的休閑場所，他總會抓緊時間打開筆記本尋找無線熱點。今天連的是隔壁鄰居的無線路由，明天又找到一家上網不給錢的咖啡屋。筆者善意提醒他注意信息安全卻老被他認為是“嫉妒”。前不久他突然發現自己的游戲帳號和QQ號都被人盜用了，而且系統里莫明其妙被人安裝了一堆木馬。為了幫他找回帳號重裝系統，筆者花了整整一個周末。痛定思痛，筆者決定把這段經歷告訴大家，而且想提醒大家：不加密的免費無線熱點可能潛藏風險，您在上網時千萬要留神！

使用無線熱點上網其實就是一種通過局域網上網的方式。我們無須撥號也無須建立遠程對等網，和互聯網通訊的具體操作都由路由器的管理者預先配好。無線上網唯一特殊的地方是電腦和路由之間不通過網線而使用無線電波來傳遞信息。但對于整個網絡而言，無線路由和客戶端之間形成的星形拓撲結構并沒有任何區別。換句話來說，那些能用在普通局域網內部的黑客工具在無線局域網中也能使用。

常見無線局域網拓撲圖

假設我們現在就是居心不良的“黑客”，企圖通過無線入侵他人電腦，我們會怎么做呢？首先，我們會在電腦上準備好Sniffer、Scanner之類的抓包工具，然后把自己連到一個由無線路由提供的未加密網絡當中。開啟抓包工具，不一會其它電腦上網時發送的數據包就被截留了下來。

直接抓包可能會被網管輕松發現，真正厲害的黑客往往會利用無線網卡自己建一個無線網讓魚上鉤。大多數無線網卡都支持共享無線連接，可工作于“ad-hoc”對等連接模式下。黑客將對等模式開啟之后就可以自己設置一個SSID進行無線廣播。

對等模式可以讓計算機通過其它計算機連入網絡

為了讓粗心的用戶容易上鉤，黑客往往會準備一個有誘惑力的SSID。如果真正無線路由的SSID叫“Cafe”,黑客們的無線網卡的SSID就很可能會是“Cafe2”甚至“CafeVIP”。一旦受害者的筆記本不小心連到了黑客的無線網卡之上，那么抓包或者直接通過漏洞遠程控制受害者電腦就更加輕松而且隱蔽了。

如何避免落入“AD-HOC”圈套

現在我們來看看如何防止無線沖浪時中招。打開一臺筆記本并刷新一下可用無線網絡列表。如下圖所示，系統告訴我們它一共找到了4個無線網絡。請注意圖中我們選中的那個無線網絡，它的圖標與其它三個不一樣。這個名叫“Accenture”的無線網絡就是“AD-HOC”模式下的“計算機到計算機網絡”。請您認清這個圖標，以后可別去隨便點它。

多個無線連接包括一個可疑連接

現在很多電腦默認開啟了“自動連接”功能，某些黑客也利用這個設置把自己釣魚網絡的SSID設置為“Netgear”、“TP-Link”等知名品牌無線路由的默認SSID。當電腦檢測到周圍有與過去使用過無線網絡“同名”（SSID相同）的無線網絡時，它就會自動與對方建立連接。我們還沒來得及去手動刷新可用無線網絡列表就可能中招。我們在此建議大家關閉無線網卡的自動連接功能。打開“無線網絡連接”的屬性選項卡，找到“無線網絡配置”書簽，然后點“高級”，在彈出的窗口里去掉“自動連接到非首選的網絡”前面的勾即可。

修改連接方法界面

這個彈出窗口里還提供了三個可選項：“任何可用的網絡”、“僅訪問點”、“僅計算機到計算機”。如果您暫時沒有條件或想法與朋友使用“AD-HOC”模式連接的話，您可以考慮將“僅訪問點”選上。

連接公共無線熱點的注意事項

經過前面幾個步驟，現在我們已經能確定自己所要連接的無線訪問點就是正當的公共無線熱點了。正如前面我們說的那樣，這種開放性共享型網絡依然不是絕對安全的。我們還需要進行如下操作來杜絕危險：

很多朋友在安裝系統時沒有為默認的管理員“Administrator”設置密碼，而這個失誤正是黑客們最喜歡利用的。重起電腦后進入安全模式，歡迎界面中就會出現“Administrator”用戶。用它登錄進系統之后重新設置一個密碼，就把這個失誤封掉了。

開啟自帶防火墻會導致電腦上網速度變慢，但犧牲點速度是必要的。開啟防火墻之后，您可以在“無線網絡連接”的屬性選項卡中設置取消“Microsoft網絡的文件和打印機共享”和將所有傳入和傳出的ICMP請求都禁止掉。您還可以點開始菜單的“運行”按鈕然后輸入“CMD”開啟命令提示符窗口，然后在窗口中輸入“net config server /hidden:yes”。這樣一來，其它連接到這臺無線路由的電腦就既不能通過網上鄰居也不能用PING工具找到您的電腦了。

正如《雙城記》卷首告訴我們的那樣，“這是最好的年代，這是最壞的年代”。無線沖浪也是如此，只要我們謹慎細心一步步采取措施來保護自己，就能讓入侵者的鬼蜮伎倆無處施展。如果您有什么絕招我們也歡迎您在文后留言告訴大家。