如果你怀疑你的路由器被入侵

Question

我家里有 WiFi 路由器，我已为其设置了 WPA2-PSK 安全。我为其设置了一个强密码。我的邻居多次破解我的 WiFi，我不知道他是如何破解我的安全措施来找回我的密码的。

他在安卓手机上使用我的 WiFi。他能用什么安卓应用来破坏我的路由器安全并窃取我的 WiFi 密码？谁能告诉我，为什么每次我更改密码时他都能破解我的密码？

有人可以提供建议来保护我的家用 WiFi 路由器吗？

Answer 1

如果你怀疑你的路由器被入侵

有几件事需要考虑，

如果有人破解了您的预共享密钥（WPA2-PSK），大多数人怀疑有人获得了其网络访问权限时的反应是立即登录 Web GUI 或 telnet 查看发生了什么。

这不是一个好的应对措施，因为 telnet 和 HTTP 一样，会通过网络以纯文本形式发送凭据。攻击者可能能够嗅探您的管理密码，然后通过互联网创建远程后门。如果您在怀疑网络存在恶意行为后更改了密码，攻击者就可以通过手机数据连接轻松登录到您的管理 GUI，并查看您将 WPA2 密码更改为了什么。

正确的回应。

1. 拔掉路由器的电源。
2. 如果可以的话，暂时移除天线。
   （如果不能，用铝箔包裹它们会显著减弱信号）
3. 通过以太网插入路由器。
4. 根据设备说明将路由器恢复出厂设置。
5. 设备启动后，立即登录路由器。
6. 更改管理密码。
   （16 位字母数字，包含大写、小写和特殊字符）避免使用字典中找到的单词。
7. 禁用 WPS！
8. 更改 WPA2-PSK 并仅使用 AES。
   （不少于 16 位字母数字，包含大写、小写和特殊字符）避免使用字典中找到的单词。示例：“L1nksTr1-F0rc3$@v3sZe|da~！”
9. 禁用 telnet，如果可能的话使用 ssh。
10. 禁用 HTTP 登录，使用 HTTPS。
11. 更新路由器上的固件。
12. 重新安装天线，或去掉铝箔。

差不多就是这样。问题已经变得相当严重了。以前，如果你想尝试破解密码，你必须使用“pyrit”或类似的哈希程序来设置自己的分布式处理网络，以测试密码哈希值。

现在有一些网站可以破解简单到非常复杂的密码。您只需支付几分之一比特币，他们就会使用庞大的 GPU 哈希器网络为您检索密码。

这使得黑客再次成为 Kiddie Scripters 和那些以前没有这种处理能力的人的领域。简单的谷歌搜索应该可以找到很多类似这。

你被警告了！