1.现在无线路由和手机都普及了,每个家庭都是用一个无线路由让家里的网络设备(像电脑、电视、手机)联连接无线路由。
2.但是很多人只是把宽带帐号和密码填写在路由里,并设置了一个无线密码就完事了。
3.不过这样做,方便是方便了,但是安全隐患也存在了。
4. 像很多人手机里都有万能WIFI钥匙之类的自动连接WIFI并分享热点,你朋友来你家做客,很可能就会把你家的热点分享成公用的了,会带来很大的安全隐患。
5.我们应当怎样设置才能更安全呢?我们以腾达无线路由器来举例,其它路由设置大同小异。
6.在你的电脑浏览器里端打开192.168.0.1,进入腾达路由器的高级设置,我们最少应当做到以下三步:第一步:在无线基本设置里把无线信号名称(主SSID)起一个你喜欢的名字。
7.并且关闭广播(SSID)选项。
8.这样手机或其它网络设备就搜索不到你的无线热点了,热点名就只有你自己知道。
9.麻烦一点的是,你以后手机要连接自己家里的无线的话,你需要先手动添加你自己设置的无线热点名称。
10.但设置一次以后就一劳永逸了。
11.第二步:关闭DMZ主机选项
12.像我下图里的做法就是错误的,应当把启用里的对号去掉。
13.一旦你启用了你的DMZ选项,你的电脑主机就完全暴露在公网里了,黑客就可以扫描你的主机了,很可能你的电脑会成为肉鸡为黑客来服务,像挖比特币了,DDOS别人机器了,消耗你大量带宽和资源。
14.第三步:关闭远程WEB端管理
15. 一定不要启用远程WEB管理,除非你有特殊需求,想远程控制自己家里的路由器。
16.一旦启用这个选项后,路由很容易被入侵。
17.因为市面上的家用路由器密码多数是admin或1234,很容易被猜到。
18.这步开启后,哪么你第一步和第二步做的也是无用功了,人家都能远程控制更改路由了,你再做什么也是白费劲了。