|
|
|
蹭網(wǎng)卡曾風(fēng)靡一時(shí)，傳說(shuō)中的黑客高手似乎來(lái)無(wú)影去無(wú)蹤，令很多路由用戶對(duì)自家路由器安全狀況心里沒(méi)有了底。路由安全也向來(lái)是用戶關(guān)注的熱門話題，那么路由器怎么設(shè)置才安全?是不是只要被黑客盯上，家中路由器就分分鐘被攻破呢?答案是否定的，其實(shí)通過(guò)加強(qiáng)對(duì)路由器本身安全設(shè)置，可以抵擋99.9%的黑客攻而不破。
下面百事網(wǎng)小編教大家如何加強(qiáng)路由器安全設(shè)置，將以上路由安全都做上，絕對(duì)可以保證99.9%黑客都無(wú)法攻入無(wú)線路由器，對(duì)于絕大多數(shù)用戶來(lái)說(shuō)，基本可以做到99.9%絕對(duì)安全。
一、基本安全設(shè)置
無(wú)線路由器基本安全設(shè)置主要包括以下幾個(gè)方面：
1、如果路由器默認(rèn)后臺(tái)設(shè)置登陸賬戶與密碼還是admin的話，請(qǐng)立即更改路由器默認(rèn)用戶名和密碼;
2、路由器無(wú)線安全設(shè)置請(qǐng)選擇最高級(jí)別的WPA2加密方式;
3、無(wú)線Wifi密碼請(qǐng)?jiān)O(shè)置的盡量復(fù)雜一些，建議是數(shù)字、字母和符號(hào)的混合組合，密碼長(zhǎng)度最好大于8位數(shù)，例如：【m.pc841.com@0846&15@26】這樣的復(fù)雜長(zhǎng)度密碼，一般的蹭網(wǎng)卡都很慢破解;
4、不要將無(wú)線路由器的Wifi密碼告訴陌生不可信的人;
5、移動(dòng)設(shè)備(智能手機(jī).平板)不要最好不要預(yù)約或者越ROOT，ROOT或者越獄后的設(shè)備盡量不要連接陌生不可信的Wifi網(wǎng)絡(luò);
注：此條主要防止黑客入侵您的移動(dòng)設(shè)備，被安裝一些后門程序，然后移動(dòng)設(shè)備連接家中的Wifi網(wǎng)絡(luò)，就容易遭黑客竊取路由信息。
二、無(wú)線路由器高級(jí)安全設(shè)置
1、開(kāi)啟Mac白名單功能
在路由器眾多防護(hù)機(jī)制中，MAC地址白名單絕對(duì)是路由器的高級(jí)安全功能之一，不過(guò)是幾十元還是幾百甚至上千元的無(wú)線路由器，絕大多數(shù)產(chǎn)都具有Mac白名單功能，這個(gè)功能最大的亮點(diǎn)在于，開(kāi)啟后，可以將路由器和電腦或者移動(dòng)設(shè)備的mac地址綁定，實(shí)現(xiàn)一對(duì)一授權(quán)訪問(wèn)。
開(kāi)啟此功能后，僅限綁定的用戶訪問(wèn)網(wǎng)絡(luò)，其他未綁定用戶，即便獲取到了Wifi密碼，也會(huì)因?yàn)闆](méi)有授權(quán)而無(wú)法訪問(wèn)網(wǎng)絡(luò)，可以很程度的保障路由器安全。
2、AP隔離
開(kāi)啟Mac白名單后，新的陌生設(shè)備如何獲取到了wifi密碼，就可以在內(nèi)網(wǎng)亂逛，盡管無(wú)法訪問(wèn)互聯(lián)網(wǎng)，但這樣也可能存在風(fēng)險(xiǎn)，比如黑客高手可以監(jiān)聽(tīng)路由內(nèi)網(wǎng)信息。通過(guò)開(kāi)啟路由AP隔離則可以解決Mac綁定不足的問(wèn)題。
有它在，連入局域網(wǎng)的設(shè)備間都是隔離的，數(shù)據(jù)不互通。這時(shí)的陌生設(shè)備技藝再高超也沒(méi)法來(lái)監(jiān)聽(tīng)你上網(wǎng)的數(shù)據(jù)了。不過(guò)它也有缺點(diǎn)，比如導(dǎo)致局域網(wǎng)軟件基本沒(méi)法使用。包括QQ的局域網(wǎng)速傳、飛鴿傳書等一大票功能都要廢掉，目前還不確定局域網(wǎng)游戲?qū)?zhàn)、文件共享(SMB)這些功能是否能用，但目測(cè)可能性不大。
AP隔離算是稍微高級(jí)的功能，百元以上的傳統(tǒng)路由基本支持，不過(guò)一些價(jià)格過(guò)低的路由器可能無(wú)此功能。
3、開(kāi)啟路由器防DDOS和端口控制功能
目前多數(shù)路由器高級(jí)設(shè)置中，都有防DDOS功能，默認(rèn)該功能并未開(kāi)啟，不過(guò)這個(gè)模塊很重要，如果路由被DDOS，整個(gè)網(wǎng)速會(huì)下降的很厲害。防DDOS，就是保證路由遭受時(shí)用戶不受影響。
同樣的，端口也是路由器高級(jí)安全設(shè)置中的一個(gè)功能，普通路由上一般可能會(huì)開(kāi)放80(遠(yuǎn)程訪問(wèn))、23(SSH)以及某些隨機(jī)端口(廠商測(cè)試用)，不過(guò)按照安全準(zhǔn)則，還是盡量不開(kāi)設(shè)端口。前不久某T大廠由于在穩(wěn)定版固件中未關(guān)閉測(cè)試端口，結(jié)果成了安全界大笑話。
路由器怎么設(shè)置才安全?結(jié)合以上路由器基本安全設(shè)置和高級(jí)安全設(shè)置，對(duì)于普通用戶來(lái)說(shuō)，絕對(duì)可以保證高達(dá)99.9%路由器安全，對(duì)于多數(shù)對(duì)安全要求不是很高的家庭或者個(gè)人用戶來(lái)說(shuō)，將基本安全做好，就可以很好的保障路由器安全，如果是企業(yè)或者一些對(duì)數(shù)據(jù)安全要求比較高的地方，可以將高級(jí)安全也做上，確保路由器99.9%近乎絕對(duì)的安全。
|
|
發(fā)表留言請(qǐng)先登錄！
|