事情是这样的，某天我看到一条新浪微博，有位女士最近碰到了不小的烦恼，她家里的无线网经常被邻居盗用。所谓盗亦有道，估计那位蹭网者是个义盗，因为对方只借用她的免费网络上上网，貌似没有把她电脑里的艳照散发出去什么的。让她感到不安的是，对方应该是位高手，不管她怎么设置复杂的密码，都能被对方破解。 我给出建议：设置无疑网络名称为隐藏，更改加密方式为WPA2，采用AES算法加密，绑定网卡MAC地址，最重要的是密码设置成12位以上的数字、字母和特殊符号组合试试看。 一天后人家回复，还是被蹭网了。 我现在想想，应该有两种可能：对方有技术有耐心，他可能在Linux环境下用免费的aircrack-ng工具出色的完成了12位以上密码的破解；另外一种可能性是，我们的思路完全错了，他根本没有破解任何密码，他只是坐等着密码亲自送上门来：他在第一次入侵成功后，在无辜邻居的电脑里植入了自己制作的键盘记录程序，然后每天该程序把邻居的操作记录发送到他指定的邮箱或服务器。因此，无论你此后如何设置密码，都是徒然无功的过程。 如果你也曾遇到此类烦恼，不妨采用以下建议，保卫自家无线网络的安全： 缷载已安装的360安全卫士、金山毒霸、百度电脑管家等国产电脑防护软件，使用最新版的Avast、Norton等权威杀毒软件，并且做一次全面的开机扫描。 通过浏览器地址栏访问你所用无线路由器的设置界面，通常地址是192.0.0.1，用户名和默认密码为admin，你可以在路由器的背部找到以上信息。 修改默认的管理员口令。 隐藏无线网络名称，更改默认的无线电通道，可改为不常用的4.5.7.11等数字。 修改加密类型为WPA 2方式，使用128位或256位AES加密算法，密码长度应在12位以上，并且包括数字、字母、特殊符号。 添加“只允许固定MAC地址”访问，部分路由器界面可能是“过滤MAC地址”。你的无线网卡MAC地址可以这样查看：打开“运行”窗口，输入cmd回车，输入“ipconfig/all”，列表中的“Physical Address”就是你本机的MAC地址。 保存退出、重启路由器。 借助以上的安全设置，你的无线网络能够抵御绝大部分试图破解密码的行为。如果还不行，请直接把无线网名称改为“今晚我一人在家”，然后对无意中敲门的某位邻居晓之以理，动之以情就好了。 另外奉劝各位，地铁口、火车站小贩售卖的所谓“蹭网卡”实际就是深圳山寨厂家生产的大功率无线网卡和网上盛行的BackTrack无线网破解软件的组合。而类似产品标称的可搜索更多无线网络是以释放更强的电磁辐射为代价的。如果你愿意尝试，一台普通的笔记本电脑加上几MB大小的aircrack-ng免费软件就能实现同等破解效力。
《电脑报》讲了一个恐怖故事
最新一期（2011年17期）的《电脑报》刊登了一篇大意的文章，含蓄地透露了朝廷在计算机犯罪取证领域的不完全成果。看完该篇文章，我长吁了一口气，太恐怖了，太刺激了！ 组织的力量是可怕的，而国家是一个强力的组织。在朝廷面前，你们所有的把戏都只是小儿科，国家你伤不起啊！ 原文摘录如下： （考你眼力！本图有亮点） 许榕生：中国计算机法证技术研究会会长、中科院高能物理研究所研究员/博导、网络安全实验室首席科学家。 电脑报：你作为计算机取证方面的权威，能否为我们介绍一下目前计算机取证的应用情况？ 许榕生：计算机上的调查取证，国外有很多应用，国内的例子，如熊猫烧香，是国内公开的第一个，瑞星的官司，也是媒体都报道过的。我们取证的方法，在不开机的情况下，（一开机电脑中信息会改变），用硬件设备插入电脑，可以镜像硬盘中内容，克隆硬盘后，用软件分析。像美国FBI都用了20多年的分析软件，如EnCase，Access DATA ，就是常用的工具。 为了取证，一般还会在操作系统里有一些措施，电脑运行时定时捕捉数据，或者是监控程序做到硬件里，否则会被检测对象检测出来删掉。我的一个学生就试图把监控程序做到BIOS里。 电脑报：对于一些被删掉的文件或邮件，还有覆盖掉的图片，有什么办法恢复？ 许榕生：如何恢复删除文件也在研究，我们称为碎片恢复。比如，Foxmail 中国人用的多，邮件删除后如何办，我们的研究成果可以恢复90%左右，图片的恢复，需要特征统计，即使被覆盖掉的图片文件，也可以恢复原来的图像的大部分，可以清晰看到原有内容。我们的这套程序运行在红旗LINUX下，同样可以恢复WINDOWS下的文件，对UNIX下的内容同样适用。 电脑报：云计算时代，连上网的终端不仅是PC，还有智能手机，是否也在取证范围内？ 许榕生：的确，以后手机、汽车都是一个个数据点，所以我们的研究方向下一步是汽车取数据。关于汽车的GPS数据，外国已做得很好。十几秒就能把GPS数据导出，映射到GOOGLE地图，马上就可以标出车主的行车路线，放大时间刻度，可以看到这辆车在某个点的停留时间有多长，有多少次，很容易发现车主的窝在哪里。S、Y、T三个像素一下就把这个人的行踪展现得清清楚楚。 云计算数据存储量很大，传统的取证方法不够用，因此在构建云计算框架时，就要预留空间。人才的问题才是现在最大的问题。培养这方面的人才成本很高，像我们这样的一个云计算节点，系统管理员一开始要送到国外，欧洲这些节点去培训，以后每年都得到世界各地参加相关会议进一步获得新的知识和经验，确保节点运行的畅通，如果出错3次，这个节点就会被取消。