現(xiàn)在無線路由和手機(jī)都普及了,每個(gè)家庭都是用一個(gè)無線路由讓家里的網(wǎng)絡(luò)設(shè)備(像電腦、電視、手機(jī))聯(lián)連接無線路由。但是很多人只是把寬帶賬號和密碼填寫在路由里,并設(shè)置了一個(gè)無線密碼就完事了。不過這樣做,方便是方便了,但是安全隱患也存在了。 像很多人手機(jī)里都有萬能WIFI鑰匙之類的自動(dòng)連接WIFI并分享熱點(diǎn),你朋友來你家做客,很可能就會(huì)把你家的熱點(diǎn)分享成公用的了,會(huì)帶來很大的安全隱患。我們應(yīng)當(dāng)怎樣設(shè)置才能更安全呢?
我們以騰達(dá)無線路由器來舉例,其它路由設(shè)置大同小異。在你的電腦瀏覽器里端打開192.168.0.1,進(jìn)入騰達(dá)路由器的高級設(shè)置,我們最少應(yīng)當(dāng)做到以下三步:
第一步:在無線基本設(shè)置里把無線信號名稱(主SSID)起一個(gè)你喜歡的名字。并且關(guān)閉廣播(SSID)選項(xiàng)。這樣手機(jī)或其它網(wǎng)絡(luò)設(shè)備就搜索不到你的無線熱點(diǎn)了,熱點(diǎn)名就只有你自己知道。麻煩一點(diǎn)的是,你以后手機(jī)要連接自己家里的無線的話,你需要先手動(dòng)添加你自己設(shè)置的無線熱點(diǎn)名稱。但設(shè)置一次以后就一勞永逸了。
第二步:關(guān)閉DMZ主機(jī)選項(xiàng)。像我下圖里的做法就是錯(cuò)誤的,應(yīng)當(dāng)把啟用里的對號去掉。一旦你啟用了你的DMZ選項(xiàng),你的電腦主機(jī)就完全暴露在公網(wǎng)里了,黑客就可以掃描你的主機(jī)了,很可能你的電腦會(huì)成為肉雞為黑客來服務(wù),像挖比特幣了,DDOS別人機(jī)器了,消耗你大量帶寬和資源。
第三步:關(guān)閉遠(yuǎn)程WEB端管理。 一定不要啟用遠(yuǎn)程WEB管理,除非你有特殊需求,想遠(yuǎn)程控制自己家里的路由器。一旦啟用這個(gè)選項(xiàng)后,路由很容易被入侵。因?yàn)槭忻嫔系募矣寐酚善髅艽a多數(shù)是admin或1234,很容易被猜到。這步開啟后,哪么你第一步和第二步做的也是無用功了,人家都能遠(yuǎn)程控制更改路由了,你再做什么也是白費(fèi)勁了。