如何将人们踢出您的 Wi-Fi 网络
摘要:将某人踢出您的 Wi-Fi 的最有效和最安全的方法是更改路由器上的 Wi-Fi 密码。但是,还有其他方法,例如 MAC 地址过滤,以及配置网络以防止将来出现此问题的方法,例如访客网络。
一旦您向某人提供您的 Wi-Fi 密码,他们就可以无限制地访问您的 Wi-Fi,并且可以在他们的所有设备上加入您的网络。以下是如何启动它们并保护您的网络。
将人们踢出 Wi-Fi 网络的 3 种方法
可以通过三种方式踢出未经您许可使用您的 Wi-Fi 的人。如果您想进一步调查,可以跳到下面重点介绍如何识别 Wi-Fi 网络上的人的部分。但是,假设您现在只想让所有不低于标准的人离开。接下来是什么?这是给人们引导的方法。
在你踢掉所有人之后,查看本文的最后一部分,了解一些易于实施的最佳实践,以便在将来需要时更容易处理这种情况。
选项 1:更改您的 Wi-Fi 密码
最简单、最安全的方法就是更改路由器上的 Wi-Fi 网络密码。这将强制断开所有设备与您的 Wi-Fi 网络的连接——包括您自己的设备。您必须通过在所有设备上输入新密码来重新连接到 Wi-Fi 网络。任何不知道您的新密码的人都将无法连接。
如果您有很多设备,重新连接它们会很痛苦。如果您第一次不喜欢用遥控器将 Wi-Fi 密码输入您的智能电视界面,那么您第二次可能也不会喜欢它。但它也是唯一真实、万无一失的方法。
即使您能够将路由器上的设备列入黑名单以使其无法重新连接(我们即将讨论的一种方法),知道您的 Wi-Fi 密码的人也可以连接到新设备。 (而且,即使他们不记得密码,也有办法在 Windows PC 和其他设备上恢复保存的 Wi-Fi 密码。)
为此,您需要访问路由器的配置设置(通常是在 Web 界面中)登录并更改 Wi-Fi 密码。您也可以更改 Wi-Fi 网络的名称和 SSID。请记住,Wi-Fi 密码(用于连接到无线网络)与管理员密码(用于登录和进行配置更改)不同。如果您不知道路由器的管理员密码,您可能需要将其重置为出厂默认设置。
不过,在您这样做之前,请查看我们的路由器网络界面访问指南,您可以在网络上搜索路由器的名称和型号,以找到制造商的手册和官方说明。
当您登录到您的路由器并进行更改时,现在是查看人们在其路由器上所做的这些危险行为和这些 Wi-Fi 路由器安全提示的最佳时机,以确保您的路由器被正确锁定。
选项 2:在您的路由器上使用 MAC 地址过滤
一些路由器具有访问控制功能,可以管理允许连接哪些设备。每个无线设备都有一个唯一的 MAC 地址。某些路由器允许您将具有特定 MAC 地址的设备列入黑名单(禁止)连接。一些路由器还可以让您设置批准设备的白名单,并防止其他设备将来连接。
并非所有路由器都有此选项。即使您可以使用它,它也不是完全安全的。知道您的 Wi-Fi 密码的人可以更改其设备的 MAC 地址以匹配已批准的地址,并在您的 Wi-Fi 网络中占据一席之地。即使没有人这样做,您也必须在连接新设备时手动输入 MAC 地址,否则攻击者随时都可以连接。几年前,当人们只有几台设备时,这已经够麻烦了,但现在大多数家庭中的 Wi-Fi 设备都很稳定,这就不是一件很有趣的事情了。
此外,iPhone 的专用 Wi-Fi 等隐私功能会随机化传输到 Wi-Fi 接入点的 MAC 地址,以减少设备跟踪。如果您使用 MAC 地址禁止具有此类功能的设备,它只会与新设备重新连接。出于所有这些原因,我们建议不要使用 MAC 地址过滤。
但是,如果你只是想暂时关闭一个设备——也许是你孩子的设备,比如 Fire 平板电脑——而且你不担心他们绕过 MAC 地址块,这可能是一个好方法。
你必须仔细研究你的 WI-Fi 路由器的设置,看看它是否支持这样的东西。该选项所在的位置因路由器而异,但您可以在无线或高级设置下查看“访问控制”、“无线过滤”或“MAC 过滤”等菜单选项,以找到该选项。
同样值得注意的是,许多网状 Wi-Fi 路由器通常设计为具有简单的菜单和选项,易于使用,您甚至找不到 MAC 过滤选项。例如,Google Nest Wifi 路由器可让您“暂停”对设备的互联网访问,但这不会将它们踢出您的 Wi-Fi。
选项 3:从他们的设备中删除 Wi-Fi 网络
在不太可能的情况下,您可以访问某人的设备(并且他们没有设置密码或无法阻止您),您可以删除已保存的密码。例如,您可以让 iPhone 忘记网络或删除 Windows 上保存的 Wi-Fi 网络配置文件。在几乎任何设备上,您都可以打开 Wi-Fi 菜单而忘记已知的 Wi-Fi 网络。
假设您可以访问此人的设备并且他们没有记住或记下您的 Wi-Fi 密码,这将解决您的问题。他们无法在该设备上重新连接,除非他们重新输入密码。当然,他们可以在他们有权访问保存密码的任何其他设备上查看它。
如果您正在处理小孩的平板电脑等,清除或“忘记”Wi-Fi 网络可能会奏效,但在处理年龄较大的孩子或成人时,这种方法就不那么可靠了。
将人们踢出 Wi-Fi 的软件怎么样?
我们没有将其列为第四个选项,因为它不是我们推荐的选项。但我们将它包括在这里,以便您了解它(以及为什么它不太理想)。
如果您在网络上搜索软件或工具来帮助您将某人从您的 Wi-Fi 中踢出,您一定会遇到合法应用程序和恶意软件的混合体。你会发现人们推荐像 Netcut、JamWifi 或其他工具这样的软件,它们可以向你的 Wi-Fi 网络上的其他设备发送数据包,告诉他们断开连接。这些软件工具基本上是在执行 Wi-Fi 取消授权攻击,以暂时从您的 Wi-Fi 网络启动设备。
这不是真正的解决方案。即使在您取消对设备的授权后,它仍会继续尝试连接。这就是为什么有些工具可以在您打开计算机时连续发送“deauth”数据包的原因。
这不是从您的网络中永久删除某人并强制他们保持断开连接的真正方法。如果您正处于运行此类网络工具的阶段,您确实需要评估设置的安全性,至少重置 Wi-Fi 密码并可能升级您的路由器以使用更好的安全标准。
如何查看谁连接到您的 Wi-Fi 网络
有时,您不需要检查您的 Wi-Fi 就知道您想要踢掉某人。无论是室友不支付他们一半的互联网账单,还是您发现公寓附近的邻居一直在免费使用您的 Wi-Fi,您可能会遇到这样一种情况,您确切地知道为什么需要锁定设备.
但也许您很好奇网络上是否有您不认识的人,并且您想在采取行动之前进行调查。幸运的是,通过查看路由器设置菜单中的当前 DHCP 表,可以很容易地查看谁在任何给定时间连接到您的 Wi-Fi 网络。在那里你会找到每个连接设备的列表及其 MAC 地址和分配的 IP 地址。
如果您想更详细地了解一段时间,您可以使用软件工具来监控您的网络。如果您想进行一些数字侦查,我们在查看谁连接到您的 Wi-Fi 网络的指南中详细介绍了如何执行这两项操作。
然而,我们会说,随着时间的推移,这项任务会比以前更棘手,这仅仅是因为现代家庭中连接 Wi-Fi 的设备数量庞大。回到 2005 年,很容易说,“好吧,那是我的笔记本电脑,那是我的 Xbox 的 Wi-Fi 网桥,差不多就这样了。”普通家庭网络上的东西并不多。
现在每个家庭都有几十台设备,而且不仅仅是笔记本电脑或平板电脑这样容易识别的东西。它是智能恒温器、智能插头,以及介于两者之间的一切。除非您已经对网络上的所有众多 Wi-Fi 设备进行了编目,否则通过 DHCP 表一个一个地找出哪个设备是哪个设备可能会有点让人头疼。您可能只想跳转到下面的指南,并担心在锁定内容后稍后识别每个网络设备。
未来如何防止 Wi-Fi 安全问题
本文第一部分重点介绍了将某人踢出您的 Wi-Fi 网络的实际步骤,其中最大的收获是,当其他人可以访问您的 Wi-Fi 密码时,确保您的网络安全的唯一真正方法-Fi网络是去焦土和重设密码。
这是一个巨大的麻烦,而不是你想要以任何频率做的事情(除非你发现在数十种设备中重新输入登录凭证是冥想的,我们假设)。因此,让我们看看一些 Wi-Fi 路由器的最佳实践,以帮助您避免将来出现这种情况。
使用路由器的访客网络
如果您允许访客访问您的 Wi-Fi 网络,您可以通过在路由器上设置访客 Wi-Fi 网络来简化此过程。访客网络是一个独立的 Wi-Fi 网络,有自己的 SSID 和密码。例如,您可以有一个网络“HomeBase”和另一个名为“HomeBase_Guest”的网络。你永远不会让你的访客访问你的主网络——这是启用访客网络的最有说服力的原因之一。
许多路由器都提供此功能,在其设置中将其称为“访客网络”或“访客访问”。您的访客网络可以有一个完全独立的密码。如果您需要更改它,您只需更改访客网络密码,而无需更改您的主网络密码并关闭您自己的设备。您也可以根据需要打开和关闭访客网络。
使用称为接入点隔离的功能,访客网络通常也可以与您的主网络“隔离”。如果您启用“隔离”或禁用“允许访客访问本地网络资源”或任何调用的选项,您的访客设备将无法访问您计算机上的文件共享或其他网络连接资源。网络隔离只是您在设置访客网络时要检查的 Wi-Fi 访客网络设置之一。
关于访客网络的一个好处是,它们现在在 Wi-Fi 路由器上非常常见,即使在没有 MAC 过滤和访问控制的路由器上,您通常也会发现它们。
为智能家居设备设置辅助网络
如果您的路由器支持多个 SSID,而不仅仅是主要 Wi-Fi 网络和辅助访客网络,您可以更进一步,让未来的自己生活更轻松。
除了在主 Wi-Fi 网络上重置密码以阻止不需要的用户并为未来的客人设置访客网络外,还可以为您的智能设备设置第三个网络。
这第三个网络,例如,“HomeBase_IoT”,以保持我们上面使用的命名约定,并指定此网络用于您的物联网 (IoT) 设备,将用于除计算机、电话或平板电脑之外的所有设备,或您在户外使用的便携式设备。
通过以这种方式设置您的网络,您将为您的笔记本电脑、电话和便携式设备提供一个主要网络。然后你就会有一个真正的客人网络。而其他一切,例如您的智能电视、智能插头、智能恒温器等,都将位于您设置的物联网 Wi-Fi 网络中。
如果您虔诚地与访客一起使用访客网络,您可能不必重置主要 Wi-Fi 网络的密码,但在极少数情况下您必须出于某种原因(例如您的孩子将密码交给他人而不是来宾网络),您不必花半天时间在家中将密码插入设备。
让您的路由器固件和硬件保持最新
更改 Wi-Fi 密码以将无赖室友踢出 Wi-Fi 在很大程度上是一个社会问题,而不是软件和硬件问题。
但是,如果您遇到在您的网络上免费下载的人,这些人不是您的家庭成员,也不是您之前曾与之共享密码的客人,那么您就有更大的问题需要处理。您的路由器可能较旧并且使用 WPA 等已弃用的 Wi-Fi 安全标准。您希望路由器能够获得一致的固件更新,可以运行 WPA3 等最佳 Wi-Fi 安全性,并且不易受到众所周知的攻击。
希望只需更改 Wi-Fi 网络上的密码即可解决您的问题。但是,如果您有一个古老的路由器,有很多迹象表明您需要升级您的 Wi-Fi 路由器,包括缺少更新和过时的安全协议。现在是升级您的 Wi-Fi 路由器的最佳时机,尤其是当您的路由器已使用五年或更早时。