Question

这个怎么办





Answer 1

你家的无线路由器正在被攻击，下面我讲一下原理和防御：
SSLtrip的攻击原理如下图： 1. 首先SSLtrip的攻击者需要开启自己的路由转发功能； 2. 然后它向网络中广播ARP数据包进行ARP欺骗，冒充路由或者网关的MAC地址。这样所有网络中的数据都会从这个攻击者处经过； 3. 对经过它的所有http数据中的https连接进行替换，同时记录下来哪些连接被替换掉了； 4. 攻击者与客户端计算机通过http的方式建立连接。这个链接会被重定向到攻击者的另一个端口上； 5. 攻击者再冒充客户端与真正的服务器建立https连接； 6. 这样客户端与服务器之间的所有数据连接都被攻击者透明的进行了代理转发，对于客户端而言它是服务器，对于服务器而言它是客户端。 7. 为了欺骗客户端的使用者，所有的浏览器中的图标都会被替换成https的图标； 8. 这时候客户端所提交的用户名、密码都是明文形式发送到ssltrip攻击者的计算机上的。攻击者就在客户端毫不知情的情况下窃取到了客户端的私密信息。 下图中黑色掩盖的部分就是被窃取到的机密信息： 攻击工具介绍 1. 版本 0.2 2. 运行环境 Linux 3. 需要开启系统路由转发功能 4. 需要开启防火墙端口重定向功能 防御措施 措施一：由于攻击更多的发生在客户端的网络中，因此在客户机上安装ARP防火墙进行网关MAC地址绑定能够有效的防止由于arp欺骗所产生的ssltrip攻击。 推荐的软件：由于安全卫士360安全比较广泛，因此推荐启用其中的arp防火墙功能。如果没有安装，目前国内外各类防病毒软件也都有相关功能。 措施二：为了防止通过虚假的图标信息来欺骗浏览器的使用者，因此建议在IE浏览器中启用如下几项功能。 在firefox中启动如下几项功能： 1. 搭建合法的CA服务器或者使用公网的可信CA服务器颁发有效的SSL证书； 2. 检查现有ssl服务器中的证书是否有效、是否绑定正确的域名、是否过期等； 3. 在有条件的情况下，启用SSL的双向认证功能，即对服务器也对客户端进行认证增加SSLtrip攻击的难度； 4. 在网络的交换机上启用arp泛洪检测功能，对于大量发送ARP广播包的计算机及时进行安全隔离。对于比较固定的网络在交换机上进行Mac地址和IP地址的绑定； 5. 在防火墙上开启http连接数量限制，对短时间内产生大量http连接的机器自动进行短时拒绝； 6. 在网络中通过抓包软件人工分析是否存在不合理的Arp流量存在； 7. 由于该攻击工具目前还只能够运行在Linux系统上，需要对网络中的Linux系统进行重点排查。检查内容包括：是否有大量的非正常数据包和连接存在，是否启用了路由转发功能，防火墙上是否存在端口重定向的规则。 提示 目前还存在着另一款与其类似的工具，该工具能够窃听用户机密信息，也需要重点关注。该工具的名字叫做SSLsniffer。

追问

这是我手机的事还是路由器的事

追答

路由器的事情。

追问

恢复出厂设置重设密码行吗，我这路由器好多人用肯定是谁进了无该进的网页造成的是吧？

追答

可以试试。

追问

好了谢谢你

Answer 2

1、建议WiFi加密算法选择wpa-psk/wpa2-psk；
2、开启Mac地址过滤，杜绝未经允许的人连WiFi；
3、在WiFi路由器中，隐藏WiFi信号，蹭网者就搜不到WiFi信号，自己则需要在手机、电脑等设备中手动添加WiFi名称、WiFi密码才可以上网。

Answer 3

第一，找到路由器官方网站，检查路由器固件版本是不是过低，过低就升级。
第二，wifi用户是固定的，就绑定手机和电脑的mac地址。这样谁也不能蹭网了。
第三，关闭路由器wifi广播模式。

Answer 4

建议你卸载掉“腾讯WiFi管家”。

Answer 5

这种情况是你的版本低，应该升级了，更新一下就行了。

Answer 6

人家咱说你咱办呗，多大点事