为什么不应该在第一个路由器上使用MAC地址过滤

MAC地址过滤允许您定义设备列表，仅允许Wi-Fi网络上的那些设备. 这是理论. 实际上，这种保护很容易设置和破坏.

这是Wi-Fi路由器功能，可为您提供最高的安全性. 只要使用WPA2加密. 有些人喜欢使用MAC地址过滤，但这不是安全功能.

相关文章

安全意识无误: 保护Wi-Fi的5种安全方法.

您自己的每个设备都带有唯一的媒体访问控制地址（MAC地址），该地址可以在网络上识别它. 通常，路由器只要知道适当的密码即可允许任何设备进行连接. 如果对MAC地址进行了过滤，则路由器将首先将设备地址与允许的MAC地址列表进行比较. 如果MAC地址经过特别批准，则仅允许该设备上的设备.

路由器可以允许在其网络接口上配置允许的MAC地址的列表，从而允许您选择可以连接到网络的设备.

到目前为止，这听起来还不错. 但是在许多操作系统中，MAC地址很容易被欺骗，因此任何设备都可以假装具有唯一的MAC地址.

MAC地址也很容易获得. 每个数据包都是通过空中发送到设备或从设备发送的，因为MAC地址用于确保每个数据包到达正确的设备.

相关文章

攻击者如何破解您的无线网络安全系统？

所有攻击者都需要监视Wi-Fi流量，检查数据包并找到允许的设备MAC地址. 您可能会认为这是不可能的，因为该设备已经连接，但是强制将设备与Wi-Fi网络断开连接的“ deauth”或“ deassoc”攻击将使攻击者可以重新连接到其位置.

在这里，我们可以使用Linux工具来窃取数据包，并使用aireplay扩展发送解除关联的数据包以更改其MAC地址. 整个过程只需不到30秒即可完成. 这只是一种手动方法，涉及手动执行每个步骤，而不考虑自动化工具或Shell脚本.

相关文章

Wi-Fi加密的WPA2可以离线破解: 执行方法

在这一点上，您可能认为MAC地址过滤并不简单，但仅使用加密即可提供一些额外的保护. 是真的，但不是真的.

基本上，只要您具有强大的密码加密，这种加密将是最困难的解决方案. 攻击者使用您的WPA2加密，很容易欺骗MAC地址过滤. 如果攻击者被MAC地址筛选困扰，那么他们一开始就不能破解您的加密.

这就像在银行的地下室门上添加自行车锁. 任何可以通过银行保险箱门的银行小偷都不会有任何麻烦，可以切断自行车锁. 您并没有增加额外的安全性使用路由器mac地址，但是每次银行员工需要进入图书馆时，他们都不得不花时间处理自行车锁.

相关文章

您可以在路由器的界面中配置10个有用的选项.

管理这个时间是您不需担心的主要原因. 首次设置MAC地址过滤时，您需要从家里的每台设备上获取MAC地址使用路由器mac地址，并将其放置在您的网站上. 如果您有很多支持Wi-Fi的设备，那么这将需要一些时间，大多数人会这样做.

购买新设备或访客需要设备时，必须输入路由器界面并添加新的MAC地址. 这是通常的安装过程，您必须将Wi-Fi密码插入每台设备.

这只会增加您的生活. 这种工作应该具有更好的安全性，但是从微小到不存在的增加的安全性使其不值得您花费时间.

与安全功能相比，正确使用的MAC地址过滤更适合于网络管理功能. 它不会保护您免受试图主动破解您的加密并进入您的网络的外部人士的攻击. 但是，它将允许您选择允许哪些设备.

例如，如果您有孩子，则可以使用MAC地址过滤来阻止他们的笔记本电脑或smartphpone访问Wi-Fi网络. 孩子们可以使用一些简单的工具来绕过这些家长控制，但他们不知道.

这就是为什么许多路由器还具有其他功能的原因，这些功能取决于设备地址的MAC. 例如，它们可能允许您对特定的MAC地址启用Web筛选. 或者，您可以阻止具有特定MAC地址的设备在上学期间访问网络. 这些不是真正的安全功能，因为它们并不是要阻止知道自己在做什么的攻击者.

如果您确实要使用MAC地址过滤来定义设备及其MAC地址列表，并管理网络上允许的设备列表. 有些人在某种程度上喜欢这种管理. 但是MAC地址过滤并不能真正提高Wi-Fi安全性，因此不应使用它. 大多数人不应该使用MAC地址过滤，因为他们应该知道它并不是真正的安全功能.

图片来源: Flickr上的nseika.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-182486-1.html