评价一个公共场合的 WIFI 热点是否安全，都有哪些指标可以量化？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3575 天前的主题，其中的信息可能已经有所发展或是发生改变。

评价一个公共场合的WIFI热点是否安全，都有哪些指标可以量化？
比如说 DNS污染，可能不安全
比如说 WIFI密码为空，可能不安全
比如说 DMZ主机服务开启状态，可能不安全

还有什么呢

12 条回复 • 2014-07-12 11:21:22 +08:00

dorentus

2014-07-11 17:52:39 +08:00

密码为空肯定不安全
没有隔离连上去的主机，也不安全
上面这两条是会让非热点提供方的其它人有能力攻击你的

其它的就无所谓，看你对热点提供方的信任度了。

daodao

2014-07-11 18:01:42 +08:00

没有隔离连上去的主机是什么意思啊？

mawing

2014-07-11 18:06:09 +08:00

@daodao 一般家用路由器都有这个设置的啊，就是连上这个路由的主机相互之间隔离

coolzjy

2014-07-11 18:23:26 +08:00

wdlth

2014-07-11 18:28:10 +08:00

@daodao 就是隔离连接AP的客户机使得它们无法通过子网内直接访问，大多数公共WIFI如ChinaNet、CMCC都会设置这个。

caomu

2014-07-11 21:27:52 +08:00

公共场合还是再挂个VPN安心

casparchen

2014-07-11 21:38:10 +08:00

@caomu VPN也要注意, 也能被劫持.

apaceeee

2014-07-11 23:42:19 +08:00 via iPad

@casparchen 其实没那么严重吧……能劫持L2TP/IPSec或者IKE/IPSec第二层加密的，不是高手也是大师了吧……这类人应该不屑于去干这个……

andybest

2014-07-11 23:51:02 +08:00

@dorentus @coolzjy @wdlth
AP内部隔离意思是说不是：连接上该路由的终端节点相互之间无法访问？（比如192.168.0.101无法访问到192.168.0.102）

nsa

2014-07-12 00:11:25 +08:00

不安全

Akagi201

2014-07-12 09:56:38 +08:00 via iPhone

@andybest 是的划分成不同vlan了 openwrt可以配置

jasontse

2014-07-12 11:21:22 +08:00 via Android

@andybest 是这个意思