评价一个公共场合的 WIFI 热点是否安全，都有哪些指标可以量化？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 4224 天前的主题，其中的信息可能已经有所发展或是发生改变。

评价一个公共场合的WIFI热点是否安全，都有哪些指标可以量化？
比如说 DNS污染，可能不安全
比如说 WIFI密码为空，可能不安全
比如说 DMZ主机服务开启状态，可能不安全

还有什么呢

12 条回复 • 2014-07-12 11:21:22 +08:00

dorentus

2014 年 7 月 11 日

密码为空肯定不安全
没有隔离连上去的主机，也不安全
上面这两条是会让非热点提供方的其它人有能力攻击你的

其它的就无所谓，看你对热点提供方的信任度了。

daodao

2014 年 7 月 11 日

没有隔离连上去的主机是什么意思啊？

mawing

2014 年 7 月 11 日

@daodao 一般家用路由器都有这个设置的啊，就是连上这个路由的主机相互之间隔离

coolzjy

2014 年 7 月 11 日

wdlth

2014 年 7 月 11 日

@daodao 就是隔离连接AP的客户机使得它们无法通过子网内直接访问，大多数公共WIFI如ChinaNet、CMCC都会设置这个。

caomu

2014 年 7 月 11 日

公共场合还是再挂个VPN安心

casparchen

2014 年 7 月 11 日

@caomu VPN也要注意, 也能被劫持.

apaceeee

2014 年 7 月 11 日 via iPad

@casparchen 其实没那么严重吧……能劫持L2TP/IPSec或者IKE/IPSec第二层加密的，不是高手也是大师了吧……这类人应该不屑于去干这个……

andybest

2014 年 7 月 11 日

@dorentus @coolzjy @wdlth
AP内部隔离意思是说不是：连接上该路由的终端节点相互之间无法访问？（比如192.168.0.101无法访问到192.168.0.102）

nsa

2014 年 7 月 12 日

不安全

Akagi201

2014 年 7 月 12 日 via iPhone

@andybest 是的划分成不同vlan了 openwrt可以配置

jasontse

2014 年 7 月 12 日 via Android

@andybest 是这个意思