|
|
|
近段時(shí)間有關(guān)路由器安全門的新聞不斷，不斷有媒體曝光路由器容易遭受攻擊與蹭網(wǎng)。最近又有網(wǎng)友曝WIFI存安全漏洞，一旦被蹭網(wǎng)，路由器被劫持，那么用戶網(wǎng)上銀行信息也會被泄露，甚至?xí)恍薷?。為了避免用戶安全風(fēng)險(xiǎn)，筆者教大家如何防止路由器被劫持，其中只要做好安全防護(hù)，就可以有效的避免路由器遭受劫持。
1、修改路由器默認(rèn)用戶名與密碼
不管是有線還是無線路由器，其默認(rèn)登陸管理的賬號與密碼僅為admin，這里就存在很大的安全風(fēng)險(xiǎn)，一旦電腦遭受黑了入侵，那么黑客就可以通過眾多周知的路由器默認(rèn)管理密碼，登陸路由器，從而可以監(jiān)控整個(gè)網(wǎng)絡(luò)與劫持路由器。
解決辦法：修改路由器默認(rèn)用戶名與密碼，不要使用默認(rèn)的admin，可改為字母加數(shù)字的高強(qiáng)度密碼，具體可以參考以上詳細(xì)鏈接。
2、設(shè)置復(fù)雜的無線加密方式
除了修改默認(rèn)路由器管理登陸用戶名與密碼外，無線網(wǎng)絡(luò)密碼也至關(guān)重要，經(jīng)常發(fā)現(xiàn)一些朋友，直接將無線密碼設(shè)置為超級簡單的12345678，這種超級簡單的無線密碼，無疑相當(dāng)容易被他人所破解。
具體解決辦法為：首先將無線加密方式設(shè)置為最高級的WPA2加密認(rèn)證方式，然后設(shè)置較為復(fù)雜的無線密碼，建議使用字母+數(shù)字+特殊符號的組合，這樣可以大大防止無線路由器的無線密碼遭受破解與攻擊。
3、路由器默認(rèn)的管理地址修改為自己指定的本地特殊IP;開啟路由器MAC地址過濾功能，只允許已知設(shè)備接入;
啟用路由器MAC地址過濾功能
此設(shè)置方法就是在路由器中綁定每天需要上網(wǎng)的電腦MAC地址，而其他沒有被綁定的電腦統(tǒng)統(tǒng)不可以連接，屬于一種比較高級的無線安全方式，需要去查看需要連接設(shè)備的Mac地址，然后在路由器中一對一綁定即可。
4、在設(shè)備中安裝具有ARP局域網(wǎng)防護(hù)功能的安全軟件，防止被黑客蹭網(wǎng)劫持;
5、常登錄路由器管理后臺，看看有沒有不認(rèn)識的設(shè)備連入了Wifi無線設(shè)備，如果有，及時(shí)將其清除。
查看無線路由器無線連接設(shè)備
具體方法為登陸路由器管理界面，然后進(jìn)入“無線設(shè)置”--在主機(jī)狀態(tài)中，就可以看到有哪些無線設(shè)備正連接著我們的網(wǎng)絡(luò)，如上圖所示，筆者一臺電腦和手機(jī)正在連接，均屬于自己設(shè)備，說明沒有被蹭網(wǎng)。
6、不要隨便告訴不可信人員你的無線密碼;
7、智能手機(jī)登移動(dòng)設(shè)備最好不要“越獄”或ROOT，另外也不要連接來路不明的無線網(wǎng)絡(luò);
8、關(guān)閉路由器WPS/QSS功能。
路由器WPS/QSS功能大家一般都用的不多，默認(rèn)該功能是關(guān)閉的，如果您之前已經(jīng)開啟，請關(guān)閉路由器WPS/QSS功能。
最后簡單提一下，如果一旦發(fā)現(xiàn)自己的路由器遭受劫持，DNS地址被篡改，請即時(shí)修改回來。并重新修改路由器登錄密碼，無線密碼，并按照以上方式加強(qiáng)路由器安全。
其實(shí)要防止路由器被劫持并不難，只要按照以上8種方法優(yōu)化一些，可以保證您的無線路由器99%以上的絕對安全，近期路由器安全門問題不斷，如果您還沒有對路由器安全進(jìn)行防護(hù)優(yōu)化的話，趕緊去加強(qiáng)安全設(shè)置吧。
|
|
發(fā)表留言請先登錄！
|