PCHardwarePro » 网络 » 如何知道我的 Wi-Fi 是否被盗：信号、工具和解决方案
使用路由器仪表板和 Fing、WiFi Analyzer 或 LanScan 等应用程序检测入侵者。
加强安全性：更改 SSID/密钥、使用 WPA2/WPA3 并禁用 WPS。
使用 MAC 过滤、访客网络和自动警报阻止访问。
保持固件更新，避免干扰，并监控网络流量。
您可能最近注意到，播放视频时出现卡顿，下载无法开始，或者视频通话出现奇怪的中断；有时这只是一次性故障，但有时原因却很普通：有人入侵了您的 WiFi，未经许可就占用了您的带宽。
本实用指南将教您如何检测 Wi-Fi 盗用、查看连接用户、将其踢出并保护您的网络安全。我们汇总了您所需的一切：快速路由器检查、通过电脑和移动设备进行检查的方法、最佳应用程序以及永久阻止入侵者的关键设置。
有人可能正在窃取你的 Wi-Fi 的迹象
在进入“入侵者搜寻”模式之前，最好先排除一些常见原因：例如，过多的活动设备、干扰、资源密集型任务或路由器偶尔出现故障。微波炉、发出噪声的蓝牙设备或邻居使用同一信道都可能造成问题。
检查您是否同时在多个设备上进行下载或流媒体播放，将路由器移至远离其他电器的位置，并尝试重启路由器。如果重启后连接仍然缓慢或断断续续，且无明显原因，则需要进一步调查。
一个小技巧：关闭或拔掉所有设备（手机、电脑、电视、游戏机、智能家居设备等），然后检查路由器。如果所有设备都关闭后，路由器上的指示灯仍然闪烁，说明网络流量仍在传输，而且可能来自外部设备。
如何从你的电脑查看谁连接到了你的 Wi-Fi
最直接的方法是访问路由器的控制面板。打开您的网络浏览器，访问其网关地址，通常为192.168.0.1、192.168.1.1 或 10.0.0.1。在许多型号上，默认凭据为“admin”/“admin”，或者印在设备本身的标签上。
进入后，查找“已连接设备”、“局域网”、“DHCP”或“客户端”等部分。您会看到每个设备的 IP 地址、MAC 地址，有时还会显示设备名称和制造商。如果您看到任何不认识的设备，请记下来。
路由器本身通常会有一个“流量监控”或“统计”部分。如果您发现流量峰值与平时的流量使用情况不符，这也是一个线索。如果您想获得最终证据，可以暂时断开所有设备的连接：如果流量仍然存在，那就说明有设备在蹭网。
您还可以使用电脑上的一些实用工具来简化操作。对于 Windows 系统，Wireless Network Watcher（NirSoft 公司出品）表现出色。它免费、轻巧，并且提供便携版本：只需解压缩，打开“WNetWatcher.exe”，它就会扫描您的网络，并显示 IP 地址、计算机名称、MAC 地址和制造商。它甚至允许您通过双击添加标签来识别您的设备。
在 macOS 系统上，LanScan是一个简单的替代方案。打开它，点击绿色的“扫描局域网”按钮，几秒钟内它就会列出所有设备及其相关信息（制造商、名称等）。它的操作非常直观，可以让你一目了然地查看局域网内有哪些设备。
如果您不想使用应用程序，仍然可以使用内置工具。在 Windows 系统中，打开任务管理器（Ctrl+Shift+Esc），转到“性能”选项卡，查看网络使用情况；有些电脑会显示“网络用户”之类的标签页，用于监控活动连接及其资源消耗。在 macOS 系统中，按住 Option 键并点击 Wi-Fi 图标，打开“无线诊断”，然后在“窗口”>“扫描”菜单中，您将看到按信道划分的建议以及2,4 GHz 和 5 GHz 频段上的客户端总数。
在哪里可以下载免费的电脑壁纸？如何通过手机检测入侵者
您无需成为技术专家，即可在一分钟内通过手机查看您的网络。在安卓系统中，依次进入“设置”>“Wi-Fi”，点击您的网络，然后查看是否有类似“已连接用户”的选项，其中会显示设备列表。许多手机会显示每个设备的品牌、IP 地址、MAC 地址，甚至数据使用情况。
在iOS 系统中，前往“设置”>“无线局域网”，轻点您的网络，然后点击“管理网络”（如有）：您将看到哪些设备已连接以及他们是否已获得授权。虽然它提供的信息不如 Android 系统那么详细，但对于快速检测入侵者非常有用。
此外，还有一些第三方应用程序可以简化这项任务。最受欢迎的是Fing（支持 Android 和 iOS）：只需轻轻一点，它就能扫描您的 Wi-Fi 网络，按名称和制造商识别设备，并支持 ping、端口扫描和路由追踪等操作。您还可以将设备标记为收藏或重要设备，以便轻松找到它们。
了解谁连接到你的 WiFi 的最佳应用
并非所有应用都一样。以下列举了一些最实用的网络使用工具，帮助您发现和控制网络用户，并分析它们的优缺点，以便您做出明智的选择。请选择最适合您的手机和技术配置的应用。
WiFi分析仪（Android）
这是一个信誉良好的开源项目。它允许您分析网络、查看最佳信道，以及查看信号强度和到接入点的距离地图。它是免费的、无广告的，并且非常尊重您的隐私。
优点：无需费用或追踪，具备高级信号和频道功能。缺点：界面略显拥挤，且由于系统限制，在 Android 9/9.0 及更高版本上扫描功能受限。
谁在使用我的 WiFi（安卓系统）
专门用于查找网络窃贼。扫描速度快，显示每个设备的详细信息，并保存检测到的网络和设备的历史记录。
优点：新设备连接时有通知，速度快。缺点：与功能更全面的竞争对手相比，附加功能较少，界面也比较基础。
WiFiman（安卓）
评价很高。除了 Wi-Fi 之外，它还能检测蓝牙设备、进行速度测试并生成功率图。它是免费的，而且功能相当全面。
优点：提供丰富的免费工具。缺点：界面不够直观，且不允许在应用内重命名设备。
Fing（iOS 和 Android）
最受欢迎的一款应用。它能在几秒钟内列出所有已连接的设备，并添加安全、警报和诊断功能。它采用免费增值模式：基础版本免费，但提供付费附加组件。
优点：界面简洁，扫描速度快，可导出结果。缺点：免费版有广告，无法保存已连接设备的历史记录，高级功能需要订阅。
NetSpot WiFi分析仪（iOS）
专业概况。他们的优势在于热图和详细的覆盖率分析，以及速度和延迟测试。
优点：提供非常全面的报告、信号和覆盖范围诊断。缺点：这是一项付费服务，并且需要校准才能进行精确测量。
扫描 (iOS)
专为高要求用户设计。它提供专业级的网络扫描、端口自定义、问题识别工具以及丰富的扫描结果保存和共享选项。
优点：功能非常全面强大，便于故障排除。缺点：界面不够直观，需要一定的技术知识才能充分利用其功能。
替代方法：路由器指示灯和快速检查
如果您时间紧迫，有一些简便方法可以帮助您确认怀疑。在所有设备都关闭的情况下，如果路由器仍然显示活动状态（LED 指示灯闪烁），则很可能存在未经授权的流量。
另一个线索是无线电环境：2,4 GHz 频段的干扰、信道饱和或附近的电器都可能影响性能。可以考虑将关键设备移至 5 GHz 频段、更改信道或重新放置路由器。
有多少个 TLD？保护您的网络免受路由器侵害：关键措施
一旦确定了连接者，就需要采取措施。安全始于路由器：更改 Wi-Fi 名称和密码，加强加密，并禁用便捷访问。
更改网络名称 (SSID) 和密码
许多互联网服务提供商 (ISP) 的路由器使用可预测的算法生成 SSID 和密码。如果有人知道其中的规律，就能计算出默认密码。更改 SSID 可以防止您的 ISP 被识别，并打破名称和密码之间的任何潜在关联。
密码必须足够强，至少包含 12 个字符，并且必须混合使用大写字母、小写字母、数字和符号。密码中不得包含个人信息或明显的数字。更改密码后，系统将立即阻止入侵者。
选择现代加密并禁用 WPS
检查安全类型：优先选择WPA3；如果您的路由器不支持 WPA3，请使用WPA2。避免使用 WEP，它早已失效多年。同时禁用WPS，因为它容易受到 PIN 码攻击，并带来不必要的安全漏洞。
启用 MAC 过滤和白名单
MAC 地址过滤功能允许您仅授权自己的设备。请将您的手机、电脑、电视等设备的 MAC 地址添加到白名单中。注意：此功能并非万无一失，因为 MAC 地址可以被伪造，但它可以提高安全性并阻止不法分子。
创建访客网络
对于访客或不受信任的设备，请设置一个访客网络，并为其设置单独的密码，使其无法访问您的内部局域网，如果路由器允许，还可以限制其速度。这样可以避免您泄露主网络密码，并降低风险。
隐藏 SSID 并将网络设置为私有
如果想更进一步，可以禁用SSID 广播，这样您的 Wi-Fi 网络就不会出现在列表中。在某些控制面板中，您还可以将网络标记为“私有”而不是“公共”，从而避免不必要的曝光。
隐藏网络并非一道屏障，但确实增加了入侵的难度：入侵者需要知道确切的网络名称、加密类型和密码。要将设备添加到隐藏网络，在 Windows 系统中，选择“隐藏网络”，输入 SSID，然后输入密码；在 macOS 系统中，依次点击 Wi-Fi 图标 > 其他网络 > 其他；在 Android 系统中，依次点击“设置”>“Wi-Fi”>“添加网络”；在 iPhone/iPad 系统中，依次点击“设置”>“Wi-Fi”>“其他”。
如何逐步更改您的 WiFi 名称和密码
第一步是找到路由器的 IP 地址（网关）。在Windows 系统中，打开“开始”菜单，输入“cmd”，运行“命令提示符”，然后输入“ipconfig”。在“默认网关”下，您会看到类似 192.168.xx 的地址。
在macOS 系统中，您可以使用终端中的“ipconfig”命令或在“系统偏好设置”>“网络”中选择您的网络接口来查看。在Linux 系统（例如 Ubuntu）中，请转到“设置”>“网络”并查看连接详细信息。记下网关信息。
在浏览器中输入该 IP 地址即可访问路由器。如果您忘记了用户名和密码，请查看设备上的标签或查阅路由器型号的用户手册。登录后，进入无线/WLAN菜单。例如，在某些 Thomson 路由器上，SSID 位于“无线”>“主网络”下。
将网络名称 (SSID)更改为不会泄露您身份的中性名称，然后修改WPA 预共享密钥。保存以应用更改。如果您的路由器将 2,4 GHz 和 5 GHz 频段分开，请使用相似的名称以便于识别。
趁此机会，更改一下路由器的访问密码（管理面板的密码），它有时位于“系统”或“密码”下。如果密码仍然是“admin/admin”，就如同把钥匙放在门垫下面一样。
如何取消 Spotify Premium 订阅如何在不更改密码的情况下禁止和阻止入侵者
如果您暂时不想更改密码，可以使用MAC 地址过滤功能。启用此功能后，创建设备 MAC 地址白名单，然后应用更改。未包含在白名单中的设备将被立即阻止。
您还可以暂时禁用 Wi-Fi 网络、设置连接时间（如果您的路由器支持此功能）或将访客网络转移到他们自己的 SSID。当您想要有序地重新掌控网络时，这些都是很有用的措施。
持续监控和自动警报
为了避免持续监控网络，可以使用自动化警报功能。SoftPerfect WiFi Guard（支持 Windows、macOS 和 Linux 系统）等工具可以监控您的网络，并在发现新的未知设备时发出警报。
您还可以使用IFTTT创建例程，如果您的生态系统支持，可以使用Google Home，依赖SmartThings或其他智能家居中心，或者如果路由器包含新客户端通知功能，则可以直接使用路由器本身。
更安全的网络的其他最佳实践
请确保路由器固件保持最新状态。新版本可以修复安全漏洞并提升性能。
将路由器放置在家中中心位置，远离窗户和干扰源。合适的摆放位置可以改善信号覆盖范围，并减少信号向室外泄漏。
如果您的路由器支持，请将 2,4 GHz 和 5 GHz 频段分开。将 5 GHz 频段用于高负载设备，而将 2,4 GHz 频段留给智能家居设备。选择不太拥挤的信道也有助于最大限度地减少网络中断。
进行入侵测试时，请记住，设备列表包括路由器、Wi-Fi打印机、Chromecast/Fire TV、音箱、吸尘器、间谍相机和其他物联网设备。如果看到“过多”设备，请不要惊慌；只需将它们逐个关闭再打开，即可正确识别它们。
识别可疑设备的工具和技巧
如果列表中出现不熟悉的 MAC 地址，请通过其 OUI 前缀（前 6 位数字）查找制造商。无线网络观察器和 Fing 等软件通常会显示此信息；这将帮助您判断该设备是苹果、三星还是 IP 摄像头。
尝试逐一关闭设备，看看哪些设备从列表中消失。记下设备的 MAC 地址，并在应用程序或路由器上标记出来，以便将来识别。
使用 Fing，您可以ping 通并扫描设备的端口。如果它在您没有的、通常用于摄像头或 NAS 设备的端口上做出响应，这是一个不好的迹象。在家庭网络中，任何线索都有助于抓到入侵者。
当行动迟缓不是邻居的错时
有时问题纯粹是技术性的：例如下载、云备份或后台更新导致带宽饱和。或者邻居使用同一信道造成的干扰。不要排除这种可能性。
如果清理网络并加强安全设置后，您的 Wi-Fi 速度仍然很慢，请联系您的网络服务提供商，让他们检查您的线路和设备。如果您家中有更多设备，也可以考虑升级套餐或路由器。
只要稍加注意，问题就能很快解决：用电脑或移动设备检查路由器和网络，识别已连接的设备，更改 SSID 和密码，启用 WPA2/WPA3，禁用 WPS，配置 MAC 地址过滤或访客网络，必要时隐藏 SSID 并设置自动警报。采取这些措施后，您的 Wi-Fi 网络将得到有效控制，性能更佳，并成为潜在入侵者难以攻破的堡垒。
相关文章：中间人攻击可能发生在哪里？