分享

限定运用无线路由器设定的六个步骤

 穴位经络调理 2010-03-09
[限定运用无线路由器设定的六个步骤,如下:
  1. 修改用户名和密码(不运用默认的用户名和密码)
  通常的家庭无线网络都是议决议决一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器装备制造商为了便于用户配置这些装备建立起无线网络,都提供了一个维护页面工具。这个页面工具能够用来配置该装备的网络地址以及账号等信息。为了保证只有装备拥有者才能运用这个维护页面工具,该装备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入维护页面。然而在装备出售时,制造商给每一个型号的装备提供的默认用户名和密码都是一样,不幸的是,许多家庭用户购买这些装备回来之后,都不会去修改装备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要议决基本的扫描工具很简单就能找出这些装备的地址并尝试用默认的用户名和密码去登陆维护页面,假如成功则立即取得该路由器/交换机的控制权。
  2. 运用加密
  所有的无线网络都提供某些形式的加密。许多无线路由器或AP在出厂时,数据传输加密功能是关上的,假如你拿来就用而不作进一步配置的话,那么你的无线网络就成为了一个“不设防”的摆设。因此,为你的无线网络执行 加密配置是极为首要 的。无线路由器通常具备WEP加密和更为安全的WPA加密。但早期的无线网卡不支撑 WPA加密。
  3. 修改默认的服务区标识符(SSID)
  通常每个无线网络都有一个服务区标识符(SSID),无线客户端须要参加该网络的时刻须要有一个相似的SSID,否则将被“拒之门外”。通常路由器/中继器装备制造商都在他们的产品中设了一个默认的相似的SSID。比方 linksys装备的SSID通常是“linksys”。假如一个网络,不为其指定一个SSID或者只运用默认SSID的话,那么任何无线客户端都能够进入该网络。无疑这为黑客的入侵网络打开了方便之门。
  4. 禁止SSID广播
  在无线网络中,各路由装备有个很首要 的功能,那就是服务区标识符广播,即SSID广播。最初,这个功能首要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。开启了SSID广播的无线网络,其路由装备会自动向其有效范围内的无线网络客户端广播自身的SSID号,无线网络客户端接收到这个SSID号后,运用 这个SSID号才能够运用这个网络。但是,这个功能却存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打开了门户。在商业网络里,由于为了满足时常变动的无线网络接入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网络来讲,网络成员相对固定,所以没必要开启这项功能。
  5. 配置 MAC地址过滤
  众所周知,基本上每一个网络接点装备都有一个独一无二的标识称之为物理地址或MAC地址,当然无线网络装备也不例外。所有路由器/中继器等路由装备都会跟踪所有经历他们的数据包源MAC地址。通常,许多这类装备都提供对MAC地址的操作,这样咱们能够议决建立咱们自身的准议决 MAC地址列表,来防止 非法装备 (主机等)接入网络。在无线路由器的配置项中,启用MAC地址过滤功能时,要留心的是,在“过滤准则 ”中必须要挑选 “仅准许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。
  6. 撤销 DHCP,为你的网络装备分配静态IP
由于DHCP服务越来越简单建立,许多家庭无线网络都运用 DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患,那就是接入网络的攻击端很简单就议决 DHCP服务来得到一个正当的IP。然而在成员很固定的家庭网络中,咱们能够议决为网络成员装备分配固定的IP地址,然后再再路由器上设定准许接入装备 IP地址列表,从而能够有效地防止 非法入侵,保卫你的网络。
 
为了证明你到u1ooo囗袋来过。请留言和评论,让我知道是您来过了,我心里有数。再次谢谢你对我的支持![

[U1OOO口袋群号公示栏]情感群: 97013910 囗袋互动群: 102644744 交友群:71425298 娱乐群:94503254 电脑群: 94847187 详情点击以下各专题栏目进
Windows7 电脑技巧 画图设计 Q Q 技巧
破解黑客 免费破解 情感驿站 游戏娱乐

 

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多