你家的無線WIFI是否被人“蹭”過？很多人可能會認(rèn)為，蹭網(wǎng)，不就是自己家的WIFI被別人用一下么？千萬不要輕視“被蹭網(wǎng)”的危害，生活中大部分人認(rèn)為被蹭網(wǎng)就只是拖慢網(wǎng)速，這是不正確的。

別有用心的人（駭客）控制了你的路由器后，可以進(jìn)而入侵你的電腦，手機(jī)等。這個時候你就只能任人宰割了，他可以盜取你的電腦資料，盜取你的手機(jī)賬戶、相片、網(wǎng)絡(luò)支付信息，給你裝病毒等，只要連接這個路由器的手機(jī)電腦都會感染。

如果想要知道自己的無線WIFI是否被別人蹭到，要如何防止別人蹭WIFI，就來看看這篇文章。

檢查自家的WIFI是否被別人蹭網(wǎng)的方法

訪問你的路由器網(wǎng)關(guān)，默認(rèn)配置下，在瀏覽器地址欄輸入192.168.1.1（廠家預(yù)設(shè)一般是這個地址，也有默認(rèn)為10.0.0.1的），會提示輸入用戶名和密碼，用戶名和密碼可以在路由器背面的標(biāo)簽貼上找到（超級管理員賬號一般是admin，密碼需要根據(jù)你買的路由器型號自行上網(wǎng)搜索）。在當(dāng)前聯(lián)網(wǎng)的設(shè)備列表中，如發(fā)現(xiàn)有非自有設(shè)備名稱的話就說明被蹭網(wǎng)了。

防止WIFI被別人蹭網(wǎng)的防御措施

路由器的固件因廠家而異，功能配置頁面也不相同，本文中主要以自刷固件“梅林”為例。

更改路由器配置后記得重啟使其生效。

一、采用WPA/WPA2-PSK加密，可有效提高安全性：

普通蹭網(wǎng)者一般用的都是采用“共享密鑰”方式的軟件，比如#WIFI萬能鑰匙#，密鑰都是網(wǎng)友上傳的，存放在云端。題外話：以前還有采用窮舉法的破解軟件，只能破解WEP加密的無線信號，通過密鑰列表窮舉嘗試，曾經(jīng)有幸試用過，非常耗時，對一些設(shè)置成弱密鑰的WIFI有用。

懂點(diǎn)技術(shù)的蹭網(wǎng)者會利用抓包工具分析截留的數(shù)據(jù)包，從而破解得到WEP的密鑰。

但是如果采用WPA2-PSK或者WPA-PSK加密類型的話，這種加密類型安全性更高，通常情況下很難有人可以蹭到你的網(wǎng)。這是目前杜絕蹭網(wǎng)最有效的方法（前提是你家WIFI密鑰沒有被#WIFI萬能鑰匙#這類的軟件采集過）。設(shè)置方法也很簡單，在無線網(wǎng)絡(luò)設(shè)置中，把加密模式改為WPA2-PSK，輸入8位以上的密鑰就行啦，最好有字母、數(shù)字、特殊符號這樣的組合。

不過需要注意的是：WPA-PSK/WPA2-PSK 有AES和TKIP兩種加密算法，AES加密算法安全性比 TKIP 好，推薦使用。

二、隱藏WIFI網(wǎng)絡(luò)的SSID廣播功能，把自家網(wǎng)絡(luò)隱身：

設(shè)置了安全性更高的加密類型，現(xiàn)在我們可以把自己的網(wǎng)絡(luò)SSID隱藏。關(guān)閉了SSID廣播，別人在掃描無線信號時，就不能發(fā)現(xiàn)你的無線網(wǎng)絡(luò)，這也就間接減少了你的無線WIFI被“蹭”的機(jī)會。當(dāng)然，修改一個復(fù)雜點(diǎn)的SSID也很重要，主要防止被“蹭網(wǎng)”者猜到。設(shè)置方法很簡單，進(jìn)入路由器的無線網(wǎng)絡(luò)配置界面，然后找到“一般設(shè)置”菜單，在其中修改SSID名稱，然后選擇“隱藏SSID”，最后點(diǎn)擊確定保存即可。

三、修改路由器的默認(rèn)網(wǎng)關(guān)：

把自家網(wǎng)絡(luò)隱身了，為了進(jìn)一步提高安全性，我們最好還是修改一下路由器的默認(rèn)網(wǎng)關(guān)。路由器默認(rèn)網(wǎng)關(guān)地址一般都是192.168.1.1，我們把該地址改為任意的一個內(nèi)網(wǎng)地址，比如10.0.99.1，這樣內(nèi)部的聯(lián)網(wǎng)設(shè)備只要手動設(shè)置在10.0.99.X（2~254）網(wǎng)段就行。如此一來，一般的蹭網(wǎng)者根本就摸不清你內(nèi)網(wǎng)的IP段，也就無法手動配置IP聯(lián)網(wǎng)了。最后點(diǎn)擊確定保存即可。

四、關(guān)閉DHCP功能，不再給聯(lián)網(wǎng)設(shè)備自動分配IP：

DHCP可以自動為局域網(wǎng)內(nèi)設(shè)備分配IP地址，這也方便了蹭網(wǎng)一族破解WIFI密鑰后直接接入你的路由器。我們可以關(guān)閉DHCP功能，不再給聯(lián)網(wǎng)設(shè)備自動分配IP。進(jìn)入無線路由器的內(nèi)部網(wǎng)絡(luò)配置界面，找到“DHCP服務(wù)器”設(shè)置，停用DHCP服務(wù)器，最后點(diǎn)擊確定保存即可。

五、可設(shè)置MAC地址過濾，拒絕指定設(shè)備聯(lián)網(wǎng)：

我們還可以利用網(wǎng)絡(luò)設(shè)備MAC地址唯一性的特點(diǎn)，通過設(shè)置拒絕MAC地址連接（或者叫黑名單）的列表，這樣“蹭網(wǎng)”者有WIFI的密鑰依然無法連入你的無線網(wǎng)絡(luò)。MAC地址過濾一般在無線路由器的“高級設(shè)置”菜單中，梅林系統(tǒng)如下圖，我們只需啟用其中的MAC地址過濾功能，并將指定的網(wǎng)絡(luò)設(shè)備MAC地址添加在列表中，最后點(diǎn)擊確定保存即可。

另一種方式是將自己的所有聯(lián)網(wǎng)設(shè)備，添加到允許MAC地址連接（也就是白名單）的列表中，這樣設(shè)置后，不在白名單中的MAC地址，接入你局域網(wǎng)的網(wǎng)線也無法訪問外網(wǎng)。

六、通過降低無線發(fā)射功率增強(qiáng)安全性：

目前有些無線路由路可以通過調(diào)節(jié)無線發(fā)射功率，控制無線網(wǎng)絡(luò)的覆蓋范圍，這樣同樣可以阻止“鄰居”的“蹭網(wǎng)”，發(fā)射功率降低后，無線信號不足，就很難搜索到。

七、如果以上方法覺得設(shè)置太過繁瑣，還可通過專門的網(wǎng)絡(luò)管理控制軟件來防止被人蹭網(wǎng)

目前國內(nèi)有很多局域網(wǎng)網(wǎng)絡(luò)管理控制軟件，可以阻止指定電腦接入局域網(wǎng)。只需要在局域網(wǎng)一臺電腦上部署，然后就可以實(shí)時監(jiān)控接入到局域網(wǎng)的電腦、手機(jī)或平板。然后通過將其加入到黑名單，即可阻止其訪問外網(wǎng)，也即實(shí)現(xiàn)了禁止其蹭網(wǎng)的功能。此方式多見于企業(yè)局域網(wǎng)聯(lián)網(wǎng)管理（這類軟件有些是可以看到你是不是在摸魚，比如聊QQ，刷微信，打游戲等）。如下圖所示的網(wǎng)絡(luò)管理軟件界面：

防止他人蹭網(wǎng)的方法有很多，常見的就是通過路由器功能上的限制、網(wǎng)絡(luò)控制管理軟件這兩種方式，具體采用哪種方式，可以根據(jù)自己的需要進(jìn)行抉擇。