機(jī)智堂:過(guò)年長(zhǎng)點(diǎn)心 防止無(wú)線網(wǎng)絡(luò)被蹭小秘籍相信各位對(duì)“蹭網(wǎng)”一詞一定不陌生,但是又有多少人知道蹭網(wǎng)的危害呢?可能大多數(shù)人覺(jué)得蹭網(wǎng)只會(huì)造成無(wú)線網(wǎng)絡(luò)不穩(wěn)定,網(wǎng)絡(luò)資源被侵占,其實(shí)更為嚴(yán)重的是個(gè)人信息的泄露,甚至?xí)?dǎo)致網(wǎng)絡(luò)銀行被侵入造成財(cái)產(chǎn)損失。下面就交大家?guī)渍锌梢钥焖僮學(xué)iFi網(wǎng)絡(luò)變得更為安全的小方法。 給路由器設(shè)置密碼裸奔很危險(xiǎn) 有很多用戶(hù)為了圖省事兒,不給無(wú)線路由器設(shè)置密碼,任其暴露在風(fēng)險(xiǎn)之中。其實(shí)這是一個(gè)很大的認(rèn)識(shí)誤區(qū),不加密的無(wú)線網(wǎng)絡(luò)將隨時(shí)可能遭到一些不法之徒的侵入。當(dāng)無(wú)線路由器不進(jìn)行加密,其搭建的無(wú)線網(wǎng)絡(luò)可被隨意連接。 還有一部分用戶(hù)一直使用路由器默認(rèn)密碼,“無(wú)線路由器有兩個(gè)重要的密碼,一個(gè)是WiFi密碼,為了防止他人蹭網(wǎng);另一個(gè)是路由器管理密碼,主要是對(duì)路由器上網(wǎng)賬號(hào)、WiFi密碼、DNS、聯(lián)網(wǎng)設(shè)備進(jìn)行管理設(shè)置”。很多用戶(hù)不了解甚至不知道路由器還有管理密碼,因此會(huì)長(zhǎng)期使用Admin、root等路由器出廠默認(rèn)的弱密碼,給黑客攻擊大開(kāi)方便之門(mén)。 需要設(shè)置高強(qiáng)度密碼選高強(qiáng)度密碼 了解了無(wú)線路由器不設(shè)防的風(fēng)險(xiǎn)后,我們首當(dāng)其沖的就是為自己的無(wú)線路由器設(shè)定可靠的無(wú)線密碼。需要強(qiáng)調(diào)的是密碼不能過(guò)于簡(jiǎn)單,有國(guó)外安全研究公司曾做過(guò)被盜用的密碼分析,結(jié)果顯示“123456”已取代“password”成為最常見(jiàn)的不安全密碼。 建議大家使用8位或更多位的無(wú)線密碼,其中可以包括通過(guò)混合英文字母的大小寫(xiě),數(shù)字和像下劃線等的各種類(lèi)型字符。目前無(wú)線路由器中都支持WEP、WAP、WPA2等多種加密方式,而被業(yè)界認(rèn)為最安全的加密方式就是其中的WPA2加密方式。 MAC地址過(guò)濾設(shè)置MAC地址過(guò)濾 為了確保萬(wàn)無(wú)一失,除了設(shè)置高強(qiáng)度的密碼,我們還可以使用設(shè)置MAC地址過(guò)濾和隱藏?zé)o線網(wǎng)絡(luò)名稱(chēng)兩個(gè)方法。為了網(wǎng)絡(luò)識(shí)別和查找的方便,設(shè)備廠商為他們生產(chǎn)的電子設(shè)備都設(shè)定了專(zhuān)屬于的MAC(Media Access Control,介質(zhì)訪問(wèn)控制)地址加以區(qū)分??梢哉f(shuō),MAC地址是底層網(wǎng)絡(luò)來(lái)識(shí)別和尋找目標(biāo)終端的唯一標(biāo)示。 那么該如何查看MAC地址呢?手機(jī)和平板用戶(hù)可以在“設(shè)定”中的“關(guān)于設(shè)備”中找到。而對(duì)于PC用戶(hù)等,則可以通過(guò)鍵入簡(jiǎn)單命令行而獲得。 在無(wú)線路由器的配置中,通過(guò)設(shè)置“高級(jí) - MAC過(guò)濾”,來(lái)啟用MAC過(guò)濾功能,然后鍵入MAC地址即可,而其他未經(jīng)鍵入的設(shè)備就無(wú)法接入你的無(wú)線路由器了。 隱藏SSID讓無(wú)線網(wǎng)絡(luò)隱形 SSID是用戶(hù)搜索無(wú)線網(wǎng)絡(luò)信號(hào)時(shí)標(biāo)明身份的標(biāo)識(shí)符,同一生產(chǎn)商推出的無(wú)線路由器或AP都使用了相同的SSID,一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來(lái)連接無(wú)線網(wǎng)絡(luò),就極易建立起一條非法的連接,從而給我們的無(wú)線網(wǎng)絡(luò)帶來(lái)威脅。 因此我們需要將SSID隱藏起來(lái)。在無(wú)線路由器的“無(wú)線設(shè)置”界面中即可找到SSID廣播的選項(xiàng),一般來(lái)說(shuō),無(wú)線路由器都是默認(rèn)開(kāi)啟SSID廣播功能的,而有安全需求的用戶(hù)可以將其關(guān)閉,讓自己組建的無(wú)線網(wǎng)絡(luò)不顯示在他人的無(wú)線搜索名單中。 隱藏?zé)o線網(wǎng)絡(luò)名稱(chēng)后,無(wú)線終端設(shè)備在加入這個(gè)無(wú)線網(wǎng)絡(luò)的時(shí)候必須手動(dòng)輸入正確的無(wú)線網(wǎng)絡(luò)名稱(chēng)才行。 以上只是一些防蹭網(wǎng)的基本方法,并不是萬(wàn)無(wú)一失,我們只有在平時(shí)養(yǎng)成良好的上網(wǎng)習(xí)慣讓能讓無(wú)法分子無(wú)可乘之機(jī)。(巴喬) |
|
|
來(lái)自: rccrcrcrccrcrc > 《未命名》