本文目录一览：
- 1、黑客怎么想的，怎么做的，如何通过wifi入侵公司
- 2、如何防范黑客入侵无线 ***
- 3、怎样才能防止WiF黑客攻击
- 4、黑客是否能通过wifi入侵我？我只想问有无这种可能，我该怎么办
- 5、黑客通常用那些方式入侵无线局域网?
黑客怎么想的，怎么做的，如何通过wifi入侵公司
先破解wifi密码，这个密码指的是wifi的使用验证密码，这样黑客就可以加入这个无线网卡，黑客的设备也会成为无线网的一员。然后黑客会对连入无线 *** 的设备运用ARP欺骗、中间人攻击、嗅探、DNS欺骗等攻击手段，从而获得这些设备上的敏感信息（可以是公司信息也可以是帐号密码）。
如何防范黑客入侵无线 ***
专家提醒，黑客入侵无线 *** 通常采用以下四种手段: *** 一:现成的开放 *** 过程:黑客扫瞄所有开放型无线存取点(Access Point)，其中，部分 *** 的确是专供大众使用，但多数则是因为使用者没有做好设定。 企图:免费上网、透过你的 *** 攻击第三方、探索其它人的 *** 。 *** 二:侦测入侵无线存取设备 过程:黑客先在某一企图 *** 或公共地点设置一个伪装的无线存取设备，好让受害者误以为该处有无线 *** 可使用。若黑客的伪装设备讯号强过真正无线存取设备的讯号，受害者计算机便会选择讯号较强的伪装设备连上 *** 。此时，黑客便可等着收取受害者键入的密码，或将病毒码输入受害者计算机中。 企图:不肖侦测入侵、盗取密码或身份，取得 *** 权限。 *** 三:WEP加密攻击 过程:黑客侦测WEP安全协议漏洞，破解无线存取设备与客户之间的通讯。若黑客只是采监视方式的被动式攻击，可能得花上好几天的时间才能破解，但有些主动式的攻击手法只需数小时便可破解。 企图:非法侦测入侵、盗取密码或身份，取得 *** 权限。 *** 四:偷天换日攻击 过程:跟第二种方式类似，黑客架设一个伪装的无线存取设备，以及与企图 *** 相同的及虚拟私人 *** (VPN)服务器(如SSH)。若受害者要连接服务器时，冒牌服务器会送出响应讯息，使得受害者连上冒牌的服务器。
怎样才能防止WiF黑客攻击
to
WiFi自身的特性注定了它很容易遭受攻击及窃听活动的骚扰，但只要我们采取正确的保护措施，它仍然可以具备相当程度的安全性。遗憾的是网上流传着太多过时的建议与虚构的指导，而我在本文中将与大家分享数项正面与负面措施，旨在为切实提高WiFi安全性带来帮助。
1. 不要使用WEP
WEP(即有线等效保密机制)保护早已过时，其底层加密机制现在已经完全可以被一些没啥经验的初心者级黑客轻松打破。因此，大家不应该再使用WEP。立即升级到由802.1X认证机制保护的WPA2(即WiFi接入保护)是我们的不二选择。如果大家使用的是旧版客户端或是接入点不支持WPA2，那么请马上进行固件升级或者干脆更换设备吧。
2. 不要使用WPA/WPA2-PSK
WPA以及WPA2中的预共享密钥(简称PSK)模式对于商务或企业应用环境不够安全。在使用这一模式时，必须将同样的预共享密钥输入到每个客户端当中。也就是说每当有员工离职或是某个客户端遭遇丢失或被窃事件，我们都需要在全部设备上更改一次PSK，这对于大部分商务环境来说显然是不现实的。
3. 必须采用802.11i
WPA以及WPA2安全机制所采用的EAP(即扩展认证协议)模式通过802.1X认证机制代替代替PSK，这样我们就有能力为每位用户或每个客户端提供登录凭证：用户名、密码以及/或者数字证书。真正的加密密钥会定期修改，并在后台直接进行替换，使用者甚至不会意识到这一过程的发生。因此要改变或撤销用户的访问权限，我们只需在中央服务器上修改登录凭证，而不必在每个客户端中更换PSK。每次会话所配备的独立密钥也避免了用户流量遭受窃听的危险——这一点如今在火狐插件Firesheep以及Android应用程序DroidSheep之类工具的辅助之下已经变得非常简单。要使用802.1X认证机制，我们必须先拥有一套RADUIS/AAA服务器。如果大家使用的是Windows Server 2008或是该系列的更高版本，也可以考虑使用 *** 策略服务器(简称NPS)或是互联网验证服务(简称IAS)的早期服务器版本。而对于那些没有采用Windows Server的用户来说，开源服务器FreeRADIUS是更好的选择。
4. 保证802.1X客户端得到正确的配置
WPA/WPA2的EAP模式在中间人攻击面前仍然显得有些脆弱，不过保证客户端得到正确的配置还是能够有效地防止此类威胁。举例来说，我们可以在Windows的EAP设置中通过选择CA认证机制以及指定服务器地址来启用服务器证书验证;也可以通过提示用户新的受信任服务器或CA认证机制来禁用该机制。
我们同样可以将802.1X配置通过组策略或者像Avenda的Quick1X这样的第三方解决方案应用在域客户端中。
5. 必须采用无线入侵防御系统
WiFi安全保卫战的内容可不仅仅局限于抵抗来自 *** 的直接访问请求。举例来说，客户们可能会设置恶意接入点或者组织拒绝服务攻击。为了帮助自身检测并打击此类攻击行为，大家应该采用无线入侵防御系统(简称WIPS)。WIPS的设计及运作方式与供应商提供的产品不太一样，但总体来说该系统会监控搜索行为并及时向我们发出通知，而且有可能阻止某些流氓AP或恶意活动的发生。
不少商业供应商都在提供WIPS解决方案，例如AirMagnet公司及AirTightNetworks公司。像Snort这样的开源方案也有不少。
6. 必须部署NAP或是NAC
在802.11i及WIPS之外，大家还应该考虑部署一套 *** 访问保护(简称NAP)或是 *** 访问控制(简称NAC)解决方案。它们能够为 *** 访问提供额外的控制力，即根据客户的身份及明确的相关管理政策为其分配权限。它们还具备一些特殊功能，用于隔离那些有问题的客户端并依照管理政策对这些问题进行修正。
有些NAC解决方案中可能还包含了 *** 入侵防御与检测功能，但大家一定要留意这些功能是否提供专门的无线保护机制。
如果大家在客户端中使用的是Windows Server 2008或更高版本以及Windows Vista系统或更高版本，那么微软的NAP功能也是值得考虑的。如果系统版本不符合以上要求，类似PacketFence这样的第三方开源解决方案同样能帮上大忙。
7. 不要相信隐藏SSID的功效
无线安全性领域有种说法，即禁用AP的SSID广播能够让我们的 *** 隐藏起来，或者至少将SSID隐藏起来，这样会使黑客难以找到目标。而事实上，这么做只会将SSID从AP列表中移除。802.11连接请求仍然包含在其中，而且在某些情况下，还会探测连接请求并响应发来的数据包。因此窃听者能够迅速找出那些“隐藏”着的SSID——尤其是在 *** 繁忙的时段--要做到这一点，一 *** 全合法的无线 ***
黑客是否能通过wifi入侵我？我只想问有无这种可能，我该怎么办
这个是完全有可能的 毕竟你们处于同一个内网了 内网是很脆弱的 各种中间人攻击 arp 以及各种欺骗 如果电脑更新不勤快的话 也有可以被溢出等等漏洞攻击！更好的 *** 是 把里的wifi密码改的比较复杂 但是不需要很长 别超过十六位！把ssid隐藏开启 然后密码改掉即可 wifi的加密方式选择wap2加密！这样只要密码复杂 别人很难爆破出来里的wifi密码！ 并且开了无线隐藏 别人也看不到里的wifi 里要加入 wifi直接选择加入 *** 填入里的wifi名就好了！ 求采纳
黑客通常用那些方式入侵无线局域网?
ARP劫持！只要连接Wifi的电脑或手机！数据都可以嗅探的！数据包括那些帐号密码啊！图片啊！聊天信息啊之类的！
下面是我的一个小演示！