wpa2 的 wifi 如何防破解？

[baskice]

发现住的公寓来了个脚本小子，傻兮兮的在满地尝试破解wifi密码。

我没办法先把wifi的发射功率减小到10%以及把密码换成63位的随机码。另外离开家的时候也会顺手把wifi关掉。

但是目前有这么几个问题：

1长密码似乎没法阻止暴力或者或者彩虹表
2减小了发射功率还是能被连，估计对方弄了个大功率网卡
3在家还是得开wifi，时间久了估计仍然能被收集到足够破解的包

诸位有什么好的防破解办法吗？再买个高级的路由器？

[jasontse]

关掉 WPS 再设个复杂的密码，其它不需要。

纠正 LZ 一个误区，破解 WPA 和 WEP 不一样，只需要一个握手包慢慢跑即可。

[RoberMac]

明天换个密码，没多久他就放弃了

[zmj1316]

@RoberMac
同意，复杂一点估计一天是跑不出来的

[jasontse]

@zmj1316
一天连 PIN 都跑不出

[loading]

如果是我，我会在路由上一级加台电脑当代理。

例如网上已经出现的所有图片翻转，或者换成doge。

让你玩！

[canky]

宽带控制，给他1k网速，让他去看电影吧

[clino]

换热点名，然后不广播热点名

[sandideas]

@jasontse 改密码不影响pin。。。

[sandideas]

关掉wps,密码复杂一点。mac地址绑定。不动态分配ip。登录帐号和密码随机。如果他这五个都能破解你还是算了吧，用线吧。其实开了前两个就已经很安全了。

[ai0by]

MAC地址过滤，不设密码，让你眼睁睁看着上不去→_→

[Bakemono]

mac地址白名单，不设密码就行了。

[xseven007]

做个蜜罐给他.或者直接让他连上之后tcp劫持........

[cxh116]

@ai0by
@Bakemono
WIFI抓包是可以获取到mac的,然后攻击者就可以伪造mac连上去

[usedname]

隐藏ssid,WAN口mac白名单,关闭dhcp

[xiaoz]

关闭SSID广播，开启IP过滤规则，绑定MAC地址等都可以。

[lyh3222]

关闭SSID广播，mac地址白名单

[simapple]

路由器加广告，放他进来，限制带宽，给他看广告 想想是多么美妙

[iam36]

关闭ssid广播，
关闭wps,就是pin码功能，
提升密码复杂度，长度设置到16位或以上，注意有路由的密码最大长度不够16位，会截尾，
提升路由管理密码长度自己复杂度
不需要时关电

[won]

关闭密码，打开手机验证，得到他手机号后，玩法就多了

[lazyphp]

何不打开城门，抓包获取数据呢？到时候得到他的支付帐号，淘宝买几个女友给他。让他没力气去破解。