迅维网

标题: 轻松设置好两个步骤，99%的黑客将不能攻陷你家的网络！ [打印本页]

作者: mkyz 时间: 2016-10-1 10:24
标题: 轻松设置好两个步骤，99%的黑客将不能攻陷你家的网络！
本帖最后由晨洋宝贝于 2016-10-2 08:57 编辑

轻松设置好两个步骤，99%的黑客将不能攻陷你家的网络！

　　一般的普通用户买来路由器多半都是直接设置好开始使用，并不会研究路由器更多较为深入的功能，并且因为路由器后台的设置项目过于繁琐和显得“专业”也让有兴趣尝试的朋友望而却步。虽然之前一直也在跟大家强调网络安全的防护问题，但是并没有准确的谈过路由器本身的一些防护措施，今天小编跟大家聊聊如何利用那“熟悉而又陌生”的环境，让你的路由器安全提升到最高的安全水平。

　　一、MAC白名单机制

　　其实MAC地址的“白名单”目前基本上新一点的路由器都已经是标配功能了。从上至几千元的企业路由器到几十、几百元的路由器都是标配了这一功能，但是不少朋友都没有将这个功能利用起来。其实这项功能可是关乎路由防蹭网的杀器。

　　相信大家都听说过 “蹭网卡”和“Wi-Fiwan能yao匙”，其实它们主要都是针对Wi-Fi密码的，目前的WPA2的加密方式很可能几分钟就给pojie掉了。或者指不定哪天隔壁老王正好有“wan能yao匙”App，随便一个操作可能你的密码就会被公之于众。

　　其实无线密码并不是十分可靠的。而MAC白名单机制就可以非常好的弥补这一点，它可以保障你的网络不会被“蹭“，因为那台想上网的设备如果需要使用到你家中的无线网，是会通过你的白名单审核后才能联网的。

　　一般情况下白名单功能基本上都在路由器后台设置中的“高级选项内”，当然如果家中的网络设备较多，小编建议大家耐心一点，逐个增加。目前很多打着“智能路由器”的产品，这些设备可以在新用户接入时让你确认是否允许上网，就是利用了这一功能。白名单机制可以说是保护家庭网络最好的功能之一。

　　其实这些路由器之所以能变得“智能“；主要是因为厂家借着消费者缺乏此类功能的认知，就用一些手段将这个功能包装成了更好的用户体验而已，很多厂家号称“智能”的路由器就是这么简单。不过这种“投机取巧”的方式能把这项功能深挖出来发扬光大，对大家的体验其实也未尝不是一件好事。

　　而MAC过滤你可以把它理解成MAC的黑名单，其实就是白名单的反作用。然而目前黑名单具体的效果并没有白名单效果那么好，因为只是对名单中指定的MAC进行隔离。

　　二、AP隔离

　　如果你只设定了MAC白名单，新的陌生设备仍然有可能在“内网”随意乱逛，这其实仍然是有一定危险性的。因为如果这个设备经过了设置，一个“混杂模式”监听走起，内网信息就全被它收过去了，这个时候你就需要用到AP隔离了。

　　因为这会让连入局域网的设备间进行隔离，从而保证数据之间的安全，即便陌生设备技艺再高超也没法再来监听你了。

　　当然，AP隔离也是有一定缺点的。如果家中要使用局域网软件可能就会比较困难，包括类似像局域网互传这样的功能可能都无法愉快的使用了，所以带来数据安全保证的情况下确实会给有这样需求的朋友带来很大的不便利性。

　　AP隔离也是一个路由器基本都标配的功能，需要开启时可以在路由器后台中的设置去查找。一些老设备可能是没有这个功能的，如果近期又没有更换路由器的打算的话，小编建议还是把路由器白名单的工作做好吧。　

　　三、流程解析

　　路由安全是个大话题，以上讲的大部分内容主要都是为了保证你的无线网络安全的。如果是有线网络的话，基本上如果察觉到问题，最好的方法就是直接拔线。

　　“蹭网之后，能做些什么？”

　　这也是大家最为关心的一个话题，这里小编给大家介绍一下整个防御的方式：首先设备开启白名单验证，入侵者就没法通过网络上网了；而你在后台做好防DDOS后，一般的暴力pojie后台密码不行了；而后再开启AP隔离，那么所有的嗅探功能也基本上都会被禁止。

　　整个设定流程下来后，你的安全等级可以说是几何增长的方式在提升，一般的入侵者基本上是摸不着门路了。当然这样的防护工作也是有一定代价的，基本上大家家中的内网也就已经名存实亡了，每次有新设备接入可能会稍微多费心一些。

　　四、快速建议

　　鉴于现在绝大部分朋友对路由器的设置还是十分随意的，所以小编这里给大家罗列出了一些需要注意的安全建议，知易行难，仅作科普：

　　1、密码设置最好复杂些，比如ECOqwer111要比xxx123456安全的多。

　　2、移动设备最好不要ROOT/越狱；因为完成此类行为后，使用中不经意间就会让你的移动设备变成一辆“公交车”。

　　3、定期查看你的路由器后台，看是否有不认识的设备接入了你的Wi-Fi，如果有的话直接强行断开并封掉Mac地址即可。并且请及时修改路由器Wi-Fi密码和你路由器后台账号的密码。

　　4、最后一点，也是基本上90%人都会躺枪的一点。各位不要把路由器后台的账号密码设定成admin+admin了，这种 “纸糊防盗门”相信也是蹭网份子喜闻乐见的。

作者: 天意wx 时间: 2016-10-1 13:23
家用网络如此设置的不多

作者: バ幸福De右岸 时间: 2016-10-1 16:00
这样设置那岂不是客户自己也得会设置无线路由器,有的客户不会设置

欢迎光临迅维网 (https://www.chinafix.com/)