我认为其他人可以访问我的无线网络。接下来是什么？

Question

我意识到其他一些PC 也从我的调制解调器获得了一个 IP 地址（DHCP 租用）。我确定这不是我家中的一台 PC。

我的调制解调器使用 WEP 安全性。我知道 WEP 的安全性要低得多，而 WPA 更好，但这实际上是一个借来的调制解调器，我不知道使用了 WEP。

我立即执行以下操作：在我的调制解调器上

• 将加密模式从 WEP 更改为 WPA
• 改了密码

此后，我在 DHCP 列表中看不到入侵者 PC。

在我的 Mac 上：

• 将公用文件夹的权限更改为“所有人 - 无访问权限”
• 在系统偏好设置中关闭“文件共享”（但我想在某个时候重新打开它）

我的 mac 是一直开机的，admin 用户和我通常使用的用户都有密码保护。

以上就够了吗？我应该做更多的事情吗？

另外，WPA 安全性是否足够？我应该采取其他步骤吗？

Answer 1

只要您有一个无法猜测的密码，WPA（如果可能，使用 CCMP/AES，这可能会作为 WPA2 呈现给最终用户）就足够了。我建议使用密码生成器，或者一个简短的难以猜测的句子。如果所有设备都支持，请禁用 TKIP。

对于网络上的主机系统，请检查它们是否都没有受到损害。从理论上讲，这可以通过将它们的状态与已知的良好状态进行比较或将它们重置为已知的良好状态来实现。由于这对于家庭用户来说可能不可行，因此请监视他们的连接（从不同的系统），并考虑设置权限限制，就像您已经通过更改 Mac 的文件共享选项所做的那样。

您还应该更改路由器的密码以及所有未经加密传输的密码（电子邮件、Facebook 等）。