簡(jiǎn)單幾步教你無(wú)線網(wǎng)絡(luò)安全
無(wú)線網(wǎng)絡(luò)安全也是大家廣為關(guān)注的問(wèn)題,對(duì)于一些不太了解的朋友們就犯難了,今天小編帶來(lái)的簡(jiǎn)單幾步教你無(wú)線網(wǎng)絡(luò)安全,一起來(lái)學(xué)習(xí)啦。
第一步:修改用戶名、密碼及路由器IP地址
無(wú)論哪款無(wú)線路由器,都是可以通過(guò)Web配置界面進(jìn)行設(shè)置的。所以一旦有非法用戶登錄到Web配置界面,你的無(wú)線路由就任由其擺布了。
新手提問(wèn):為什么他會(huì)知道路由器的IP地址以及我的用戶名和密碼呢?
答案很簡(jiǎn)單,因?yàn)橥恍吞?hào)甚至同一廠商的無(wú)線路由器出廠時(shí)所設(shè)置的默認(rèn)IP地址、用戶名和密碼幾乎都是一樣的,稍有經(jīng)驗(yàn)的用戶只需嘗試幾次就可以輕松進(jìn)入無(wú)線路由的Web配置界面,從而控制整個(gè)網(wǎng)絡(luò)。
所以我們首先要做的就是修改登錄用戶名、密碼和路由器IP地址。方法很簡(jiǎn)單,在IE地址欄中輸入默認(rèn)的IP地址,在登錄窗口中輸入默認(rèn)的用戶名及密碼后即可成功登錄Web配置界面。選擇“工具”欄,“管理員設(shè)置”,輸入新用戶名及密碼即可。
接下來(lái)設(shè)置路由器IP地址,我們選擇“設(shè)置”欄中的“網(wǎng)絡(luò)設(shè)置”,在路由器IP地址欄輸入新的IP地址即可。
好啦,點(diǎn)擊“保存設(shè)定”即可。重新登錄時(shí)就需要在IE地址欄輸入新的IP地址并在登錄窗口中輸入新的用戶名和密碼才可進(jìn)入Web配置界面。
老手:我有話要補(bǔ)充!路由器的IP地址盡量要選冷門的數(shù)(0-254均可),不要總用0、1或254這些常用的數(shù),很容易就被別人猜到。
通過(guò)上面兩個(gè)小操作,非法用戶就很難進(jìn)入無(wú)線路由的Web配置界面了,你也就無(wú)須擔(dān)心整個(gè)無(wú)線網(wǎng)絡(luò)被控制了。
老手:還要補(bǔ)充!如果已經(jīng)被控制了,那就拿起路由器,找到“Reset”鍵,重啟無(wú)線路由,然后重新設(shè)置。
第二步:隱藏SSID 起個(gè)個(gè)性的網(wǎng)絡(luò)名
什么是SSID?簡(jiǎn)單來(lái)說(shuō)就是你搜索無(wú)線網(wǎng)絡(luò)時(shí)出現(xiàn)的無(wú)線網(wǎng)絡(luò)名稱。對(duì)于企業(yè)用戶來(lái)說(shuō),這個(gè)名字是為了方便員工找到并連接到自己企業(yè)的網(wǎng)絡(luò),但對(duì)于個(gè)人用戶來(lái)說(shuō),公開(kāi)SSID只會(huì)引來(lái)非法入侵者,所以關(guān)閉它才是明智之舉。
老手:我要補(bǔ)充!還要起個(gè)個(gè)性的SSID,如果繼續(xù)使用默認(rèn)的“D-Link ”、“TP-LINK”、“Tenda”等SSID很容易就被別人猜到,隱藏SSID也就沒(méi)意義了。
沒(méi)錯(cuò),個(gè)性SSID必不可少。那我們一起動(dòng)手操作吧,方法很簡(jiǎn)單。登錄Web配置界面,選擇“設(shè)置”欄中的“無(wú)線設(shè)置”,把“無(wú)線廣播SSID”關(guān)閉,并在SSID欄中輸入新的個(gè)性名稱,如“zolzolzolzol”。
新手提問(wèn):隱藏了無(wú)線網(wǎng)絡(luò)名字,我自己怎么知道該連接哪個(gè)呢?又該如何連接呢?
這個(gè)問(wèn)題問(wèn)的好,其實(shí)是一樣的。重新搜索無(wú)線網(wǎng)絡(luò),你會(huì)看到一個(gè)沒(méi)有名字(空白)的連接,雙擊它,在彈出的窗口中輸入只有你自己知道的個(gè)性SSID即可連接。
第三步:關(guān)閉DHCP 讓別人去猜IP地址
什么是DHCP?簡(jiǎn)單來(lái)說(shuō)就是自動(dòng)為連入無(wú)線網(wǎng)絡(luò)的用戶分配IP地址的一項(xiàng)功能,省去了用戶手動(dòng)設(shè)置IP地址的麻煩。
新手提問(wèn):沒(méi)明白啊,那關(guān)了它有什么用啊?
這個(gè)問(wèn)題.......好吧,我來(lái)細(xì)致說(shuō)明一下,關(guān)閉了DHCP,想要連接到你無(wú)線網(wǎng)絡(luò)的非法用戶就沒(méi)法自動(dòng)分配到IP地址了,那么他就得去手工輸入IP地址,也就是第一步中你所設(shè)置的IP地址段。但這個(gè)IP地址段只有你知道,非法用戶想要連接網(wǎng)絡(luò)就必須挨個(gè)去嘗試每個(gè)IP地址段,非常麻煩。所以建議大家關(guān)閉DHCP。
老手:強(qiáng)調(diào)一下,這就是為什么在第一步中讓大家設(shè)置冷門的IP地址,目的就是防止被非法用戶輕松猜中。
實(shí)際操作非常簡(jiǎn)單,進(jìn)入Web配置界面,在“網(wǎng)絡(luò)設(shè)置”中將“DHCP”服務(wù)關(guān)閉即可。
新手:設(shè)置好啦。奇怪,為什么我的也連不上了???
原因很簡(jiǎn)單,因?yàn)槟銢](méi)有手工設(shè)置IP地址。找到“無(wú)線連接”圖標(biāo),右鍵選擇“屬性”,雙擊“Internet協(xié)議(TCP/IP)”,設(shè)置同一頻段的IP地址即可。
第四步:開(kāi)啟MAC地址過(guò)濾 效果誰(shuí)用誰(shuí)知道
光靠前面幾步,很難擋住有一定“經(jīng)驗(yàn)”的非法用戶,所以開(kāi)啟MAC地址過(guò)濾非常必要。 新手提問(wèn):MAC?蘋(píng)果?
此MAC非蘋(píng)果MAC,它是MediaAccessControl介質(zhì)訪問(wèn)控制地址的簡(jiǎn)稱。MAC地址是廠商在生產(chǎn)網(wǎng)絡(luò)設(shè)備時(shí)賦予每一臺(tái)設(shè)備惟一的地址。前24位標(biāo)識(shí)網(wǎng)卡的廠商,不同廠商生產(chǎn)的標(biāo)識(shí)不同,后24位是由廠商指定的網(wǎng)絡(luò)設(shè)備的序列號(hào)。
我們?cè)跓o(wú)線路由的“MAC地址過(guò)濾”項(xiàng)中輸入允許連入網(wǎng)絡(luò)的MAC地址,這樣利用MAC地址的唯一性,可以非常有效的阻止非法用戶。對(duì)現(xiàn)在非?;鸨?ldquo;蹭網(wǎng)卡”也很有效哦。 “MAC地址過(guò)濾”一般在無(wú)線路由Web配置界面的“高級(jí)”選項(xiàng)中。
新手提問(wèn):我怎么知道自己的MAC地址啊?
也很簡(jiǎn)單啊,找到“無(wú)線網(wǎng)絡(luò)連接”圖標(biāo),右鍵單擊“屬性”,選擇“支持”即可看到,“實(shí)際地址”就是你無(wú)線網(wǎng)卡的MAC地址。
第五步:關(guān)閉無(wú)線 限時(shí)上網(wǎng)
在不需要無(wú)線網(wǎng)絡(luò)的時(shí)候,最安全的方法是把它關(guān)閉。這樣非法入侵者再有能力也無(wú)法進(jìn)入你的網(wǎng)絡(luò)。
新手:哦,把電源關(guān)了?
不用不用,有線網(wǎng)絡(luò)還得用呢。進(jìn)入Web配置界面,選擇“無(wú)線網(wǎng)絡(luò)設(shè)置”,關(guān)閉“無(wú)線功能”即可。
設(shè)置上網(wǎng)限制時(shí)間同樣有效,尤其是在你上班和睡覺(jué)的時(shí)間,把這個(gè)時(shí)間段設(shè)置為不能上網(wǎng),從而減小被非法用戶入侵的幾率。很多新無(wú)線路由中都設(shè)置了此功能,效果不錯(cuò)哦。
最后一步,也是最重要的一步,一定要為你的無(wú)線網(wǎng)絡(luò)加密。WEP加密是最低選擇,WPA/WPA2才是正確選擇,趕緊動(dòng)起手了,為你的無(wú)線網(wǎng)絡(luò)加密,否則......后果不堪設(shè)想。
只需簡(jiǎn)單幾步,你的無(wú)線網(wǎng)絡(luò)安全水平就會(huì)有很大的提升。對(duì)于一般的“蹭網(wǎng)”用戶,這些設(shè)置的防護(hù)效果還是非常出色的。所以讓我們動(dòng)起手來(lái),將“蹭網(wǎng)”拒絕到底!