评价一个公共场合的 WIFI 热点是否安全，都有哪些指标可以量化？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 4308 days ago, the information mentioned may be changed or developed.

评价一个公共场合的WIFI热点是否安全，都有哪些指标可以量化？
比如说 DNS污染，可能不安全
比如说 WIFI密码为空，可能不安全
比如说 DMZ主机服务开启状态，可能不安全

还有什么呢

12 replies • 2014-07-12 11:21:22 +08:00

dorentus

Jul 11, 2014

密码为空肯定不安全
没有隔离连上去的主机，也不安全
上面这两条是会让非热点提供方的其它人有能力攻击你的

其它的就无所谓，看你对热点提供方的信任度了。

daodao

Jul 11, 2014

没有隔离连上去的主机是什么意思啊？

mawing

Jul 11, 2014

@daodao 一般家用路由器都有这个设置的啊，就是连上这个路由的主机相互之间隔离

coolzjy

Jul 11, 2014

wdlth

Jul 11, 2014

@daodao 就是隔离连接AP的客户机使得它们无法通过子网内直接访问，大多数公共WIFI如ChinaNet、CMCC都会设置这个。

caomu

Jul 11, 2014

公共场合还是再挂个VPN安心

casparchen

Jul 11, 2014

@caomu VPN也要注意, 也能被劫持.

apaceeee

Jul 11, 2014 via iPad

@casparchen 其实没那么严重吧……能劫持L2TP/IPSec或者IKE/IPSec第二层加密的，不是高手也是大师了吧……这类人应该不屑于去干这个……

andybest

Jul 11, 2014

@dorentus @coolzjy @wdlth
AP内部隔离意思是说不是：连接上该路由的终端节点相互之间无法访问？（比如192.168.0.101无法访问到192.168.0.102）

nsa

Jul 12, 2014

不安全

Akagi201

Jul 12, 2014 via iPhone

@andybest 是的划分成不同vlan了 openwrt可以配置

jasontse

Jul 12, 2014 via Android

@andybest 是这个意思