路由器安全设置:这样设置路由99.9%的黑客都攻不破

这篇具有很好参考价值的文章主要介绍了路由器安全设置:这样设置路由99.9%的黑客都攻不破。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

对于初级用户来说,可能还没有认识到无线加密的重要性,在不加密的无线网络里,不仅你的网络带宽会被侵占,而且你的个人网络信息也可能遭受泄露,因此一定要使用正确的加密方式来保障无线网络安全,降低风险。那么路由器如何安全设置?下面小编就为大家介绍路由器安全设置方法,这样设置路由99.9%的黑客都攻不破,一起来看看吧!

路由安全,是个大话题。

路由器的后台设置项太过专业,蹭网卡风靡一时,传说中的黑客似乎厉害的没影......看起来家里这台路由器根本就没得救了。只要有位稍懂的黑客盯上,分分钟被攻破。

宅客君之前曾从多个角度探讨这个话题,包括技术分析、测试、协议规范溯源等等。但这些东西里边,都没有谈过路由本身多年发展的安全机制。我们忽略了最重要的东西:其实通过路由本身的安全防护,已经可以做到一个非常高的安全水平。

下边宅客君将告诉大家,如何利用这些熟悉而又陌生的路由安全设置,来打造一台99.9%的黑客都攻不破的安全路由器。

MAC白名单机制

在众多防护机制中,MAC地址白名单绝对是一等一的标配功能。上至千元顶配,下探几十元小mini,这个功能一定妥妥的在着。不过别因此小看它,这可是关乎路由防蹭网的杀器。

大 家应该都有听过“蹭网卡”、“Wi-Fi万能钥匙”这两种东西。第一种专治Wi-Fi密码,最强的WPA2加密有可能几分钟能破掉(弱密码、强字典的特别 场景);即使是一个强密码破不掉,说不定哪天你一位访客手机上有个类似“万能钥匙”的App,手一滑,这个无线密码还是被公诸于众了。

以上是表示,大家的无线密码并不可靠。而MAC白名单机制却可以保障不被蹭网,每台想上网的设备,必须曾经被你加入过白名单,新的陌生设备只能在内网流浪。

MAC 白名单功能位于左侧菜单“高级设置”内,如果你家里设备较多,设置白名单得下苦功夫了。其实还有更方便的做法,大家应该记得今年两款安全做的不错的智能路 由360、魔豆,它们可以在新用户接入时让你确认是否允许上网,这其实就是利用MAC白名单的机制。另外小米路由的白名单功能也还方便,只是没有前边两款 好使。

AP隔离

前边说过,即使做了MAC白名单,新的陌生设备还是在内网乱逛,这可不行,有危险。要是这个陌生设备技艺高超,一个“混杂模式”监听走起,内网信息就全被它收过去了。

AP隔离是个好东西。有它在,连入局域网的设备间都是隔离的,数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。

不过它也有缺点,比如导致局域网软件基本没法使用。包括QQ的局域网速传、飞鸽传书等一大票功能都要废掉,目前还不确定局域网游戏对战、文件共享(SMB)这些功能是否能用,但目测可能性不大。

AP隔离算是稍微高级的功能,百元以上的传统路由基本支持。但需要提醒,智能路由由于历史不长,有些厂商可能也还未做到这一功能。宅客君稍后将检查一批路由,并公布结果于此。

庖丁小道

在讲完无线的外网、内网安全后,其实还有些旁门小道可以聊聊。

端口。普通路由上一般可能会开放80(远程访问)、23(SSH)以及某些随机端口(厂商测试用),不过按照安全准则,还是尽量不开设端口。前不久某T大厂由于在稳定版固件中未关闭测试端口,结果成了安全界大笑话。

防DDOS。这个模块很重要,如果路由被DDOS,整个网速会下降的很厉害。防DDOS,就是保证路由遭受时用户不受影响。

802.X。它是一个企业级的功能,每台设备需要输入账号密码才能去连接,服务器验证登陆信息并返回是否可以接入网络、何等权限等。802.X可以一定程度上充当MAC白名单的作用。

如文章开头所说,路由安全是个大话题。以上大部分是保证无线网络的安全,关于有线网络,因为在家里,我们默认它是安全状态的,有问题直接拔线就行。另一部分庞大复杂的VLAN机制就不讲了。

知乎曾有一贴“蹭网之后,能做些什么?”引发了广泛讨论,而依照我们以上设置:开启白名单验证,入侵者就没法通过网络上网;后台防DDOS后,暴力破解后台密码不行了;开启AP隔离后,所有嗅探都被废掉。看到没,安全等级是不是一下子提高了N倍,至少一般入侵者可不行。怎么着也得手中肉鸡多多、0day多多。

不过想做到安全,也意味着要付出代价。现在我们的“内网”算是名存实亡了,每次新设备接入也得费点心去确认。这台路由,你得费心了。

附上述知乎贴内给出的小白安全建议,知易行难,仅作科普:

1、路由器连接密码要复杂一点,比如testak47521test要比ak47521好很多

2、赶紧把路由器管理后台的帐号和密码改掉。90%的懒人还在admin admin

3、不要告诉不可信人员你的Wi-Fi密码。

4、移动设备不要越狱不要ROOT,ROOT/越狱后的设备等于公交车随便上

5、常登陆路由器管理后台,看看有没有连接不认识的设备连入了 Wi-Fi,有的话断开并封掉 Mac 地址。封完以后马上修改Wi-Fi密码和路由器后台帐号密码。

6、绑定IP MAC地址

7、More

以上就是路由器安全设置介绍,大家看明白了吗?希望能帮到大家,谢谢阅读!文章来源地址https://www.toymoban.com/news/detail-467620.html

到了这里,关于路由器安全设置:这样设置路由99.9%的黑客都攻不破的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 乐视智能路由器发布:售价99元 造型别致

    在今天上午的发布会上,乐视除了带来了一支1:1仿真枪外,还发布了一款智能路由器,售价99元,并赠送3个月会员服务。 乐视路由器主打共享功能,官方称之为“全球首款支持会员共享的智能路由器”。 用户只要登录乐视会员,局域网内接入乐视路由的PC、移动产品都自动共

    2024年02月08日
    浏览(41)
  • 教你如何设置路由器才能防蹭网,更安全!

    你的无线网络密码是否有人破解了呢,现在的wifi万能钥匙更新很快你又造吗?你的网络是否因为同时有几个人连接而速度变成龟速呢,那好,小编今天叫你轻松改密码,只需几步,上网从此顺畅! 1、登录你要更改的路由器,各个品牌登录地址不同的,具体的路由器后背有登录

    2024年02月08日
    浏览(53)
  • 图解NETGEAR无线路由器怎么加密与安全功能设置方法

    有时候用户担心使用无线路由器的时候,附近有无线网卡的朋友会蹭个网,降低了自己的上网带宽,也对本身的电脑数据产生一定的不安全因素。在此yii666向各位阐述一下如何配置NETGEAR无线宽带路由器来对无线网络进行加密和限制。 测试环境: 无线网卡: NETGEAR WG511T  无线

    2024年02月05日
    浏览(54)
  • Linksys发布最快无线路由器EA8500 售价279.99美元

    日期,思科旗下的网络产品字品牌Linksys发布了号称目前最快的无线路由器EA8500。 该路由器采用802.11ac标准,搭载高通双核处理器,搭载Multi-User MIMO技术,支持5GHz频率和2.4GHz频率,能够提供2.53Gbps的带宽,其中5GHz频段能够提供1.733Gbps的带宽,2.4GHz频段能够提供800Mbps的带宽。

    2024年02月08日
    浏览(44)
  • 乐视路由器今日悄然发布 99元7月28日下午2点预约

    乐视今日发布乐视路由器, 售99元并附赠三个月乐视移动影视会员。据悉,首批5000台乐视路由器今天下午2点开放预约,8月12日正式开售 。 据乐视路由器项目负责人梁帆介绍,乐视路由器最大的特色在于局域网内可共享会员,并面向全家用户和初入职场的年轻人。 值得一提

    2024年02月08日
    浏览(38)
  • 魅族路由器mini/mini Pro售价曝光 99元/169元高清图赏

    在魅族PRO 5发布会上,魅族还带来了两款路由器,造型极为小巧,分别命名为 魅族路由器mini 和 魅族路由器mini Pro 。区别是后者支持5G Wi-Fi。我们已经拿到了Pro版本,下面来看图赏,体验文章稍后送上。 一、外观来看 魅族路由器mini是一款时尚的家用路由器, 直径仅6.7厘米,

    2024年02月08日
    浏览(41)
  • tplink怎么防蹭网?TP-Link无线路由器安全设置教程

    如今蹭网横行,很多朋友由于不注重路由器安全设置,从而很容易被蹭网。他人蹭网不仅影响网速,还可能泄露隐私,用户有必加强路由器安全设置。那么tplink怎么防蹭网?下面yii666就为大家分享TP-Link无线路由器安全设置教程,可屏蔽99%黑客,希望能帮到大家! TP-Link无线路由

    2024年02月07日
    浏览(63)
  • 无线路由器怎么设置或更改wifi密码防蹭网保证网络安全

    无线路由器的WiFi密码设置合理,有助于我们防蹭网,保证网络安全。怎样设置无线网络的密码呢,或者更改wifi密码呢?下面我以D-Link DI524M无线路由器为例来给大家演示一下。 步骤 1、在浏览器地址栏中输入路由器的管理网址http://192.168.0.1按回车。不同品牌的路由器管理信息

    2024年02月07日
    浏览(59)
  • 路由器默认的admin账号密码怎么修改以防黑客攻击

    据权威媒体曝光,目前全球有超过30万台路由器遭受黑客攻击,大量DNS遭篡改,涉及各大知名路由器品牌,而攻击的漏洞是您的路由器依然采用的是默认的admin账号密码登录。因此小编在此提醒广大路由器上网用户,如果您依旧采用的是路由器默认admin账号密码,请及时修改,

    2024年02月06日
    浏览(43)
  • TP-Link怎么防蹭网?TP-Link无线路由器的安全设置方法图解

    随着智能手机/平板电脑以及笔记本等无线设备的流行,无线网络也早已悄然流行。对于绝大多数用户而言,家中主要使用无线路由器实现家中的无线Wifi网络覆盖。不过如今蹭网横行,很多朋友由于不注重路由器安全设置,从而很容易被蹭网。他人蹭网不仅影响网速,还可能

    2024年02月07日
    浏览(58)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包