限定運用無線路由器設定的六個步驟

08-09

[限定運用無線路由器設定的六個步驟，如下：1. 修改用戶名和密碼(不運用默認的用戶名和密碼)通常的家庭無線網路都是議決議決一個無線路由器或中繼器來訪問外部網路。通常這些路由器或中繼器裝備製造商為了便於用戶配置這些裝備建立起無線網路，都提供了一個維護頁面工具。這個頁面工具能夠用來配置該裝備的網路地址以及帳號等信息。為了保證只有裝備擁有者才能運用這個維護頁面工具，該裝備通常也設有登陸界面，只有輸入正確的用戶名和密碼的用戶才能進入維護頁面。然而在裝備出售時，製造商給每一個型號的裝備提供的默認用戶名和密碼都是一樣，不幸的是，許多家庭用戶購買這些裝備回來之後，都不會去修改裝備的默認的用戶名和密碼。這就使得黑客們有機可乘。他們只要議決基本的掃描工具很簡單就能找出這些裝備的地址並嘗試用默認的用戶名和密碼去登陸維護頁面，假如成功則立即取得該路由器/交換機的控制權。2. 運用加密所有的無線網路都提供某些形式的加密。許多無線路由器或AP在出廠時，數據傳輸加密功能是關上的，假如你拿來就用而不作進一步配置的話，那麼你的無線網路就成為了一個「不設防」的擺設。因此，為你的無線網路執行加密配置是極為首要的。無線路由器通常具備WEP加密和更為安全的WPA加密。但早期的無線網卡不支撐 WPA加密。3. 修改默認的服務區標識符(SSID)通常每個無線網路都有一個服務區標識符(SSID)，無線客戶端須要參加該網路的時刻須要有一個相似的SSID，否則將被「拒之門外」。通常路由器/中繼器裝備製造商都在他們的產品中設了一個默認的相似的SSID。比方 linksys裝備的SSID通常是「linksys」。假如一個網路，不為其指定一個SSID或者只運用默認SSID的話，那麼任何無線客戶端都能夠進入該網路。無疑這為黑客的入侵網路打開了方便之門。4. 禁止SSID廣播在無線網路中，各路由裝備有個很首要的功能，那就是服務區標識符廣播，即SSID廣播。最初，這個功能首要是為那些無線網路客戶端流動量特別大的商業無線網路而設計的。開啟了SSID廣播的無線網路，其路由裝備會自動向其有效範圍內的無線網路客戶端廣播自身的SSID號，無線網路客戶端接收到這個SSID號後，運用這個SSID號才能夠運用這個網路。但是，這個功能卻存在極大的安全隱患，就好象它自動地為想進入該網路的黑客打開了門戶。在商業網路里，由於為了滿足時常變動的無線網路接入端，必定要犧牲安全性來開啟這項功能，但是作為家庭無線網路來講，網路成員相對固定，所以沒必要開啟這項功能。5. 配置 MAC地址過濾眾所周知，基本上每一個網路接點裝備都有一個獨一無二的標識稱之為物理地址或MAC地址，當然無線網路裝備也不例外。所有路由器/中繼器等路由裝備都會跟蹤所有經歷他們的數據包源MAC地址。通常，許多這類裝備都提供對MAC地址的操作，這樣咱們能夠議決建立咱們自身的准議決 MAC地址列表，來防止非法裝備 (主機等)接入網路。在無線路由器的配置項中，啟用MAC地址過濾功能時，要留心的是，在「過濾準則」中必須要挑選「僅准許已設MAC地址列表中已生效的MAC地址訪問無線網路」這類的選項。6. 撤銷 DHCP，為你的網路裝備分配靜態IP由於DHCP服務越來越簡單建立，許多家庭無線網路都運用 DHCP服務來為網路中的客戶端動態分配IP。這導致了另外一個安全隱患，那就是接入網路的攻擊端很簡單就議決 DHCP服務來得到一個正當的IP。然而在成員很固定的家庭網路中，咱們能夠議決為網路成員裝備分配固定的IP地址，然後再再路由器上設定準許接入裝備 IP地址列表，從而能夠有效地防止非法入侵，保衛你的網路。