简单几步教你无线网络安全

发布时间:2017-03-15 00:14

无线网络安全也是大家广为关注的问题,对于一些不太了解的朋友们就犯难了,今天小编带来的简单几步教你无线网络安全,一起来。

第一步:修改用户名、密码及路由器IP地址

无论哪款无线路由器,都是可以通过Web配置界面进行设置的。所以一旦有非法用户登录到Web配置界面,你的无线路由就任由其摆布了。

新手提问:为什么他会知道路由器的IP地址以及我的用户名和密码呢?

答案很简单,因为同一型号甚至同一厂商的无线路由器出厂时所设置的默认IP地址、用户名和密码几乎都是一样的,稍有经验的用户只需尝试几次就可以轻松进入无线路由的Web配置界面,从而控制整个网络。

所以我们首先要做的就是修改登录用户名、密码和路由器IP地址。方法很简单,在IE地址栏中输入默认的IP地址,在登录窗口中输入默认的用户名及密码后即可成功登录Web配置界面。选择“工具”栏,“管理员设置”,输入新用户名及密码即可。

接下来设置路由器IP地址,我们选择“设置”栏中的“网络设置”,在路由器IP地址栏输入新的IP地址即可。

好啦,点击“保存设定”即可。重新登录时就需要在IE地址栏输入新的IP地址并在登录窗口中输入新的用户名和密码才可进入Web配置界面。

老手:我有话要补充!路由器的IP地址尽量要选冷门的数(0-254均可),不要总用0、1或254这些常用的数,很容易就被别人猜到。

通过上面两个小操作,非法用户就很难进入无线路由的Web配置界面了,你也就无须担心整个无线网络被控制了。

老手:还要补充!如果已经被控制了,那就拿起路由器,找到“Reset”键,重启无线路由,然后重新设置。

第二步:隐藏SSID 起个个性的网络名

什么是SSID?简单来说就是你搜索无线网络时出现的无线网络名称。对于企业用户来说,这个名字是为了方便员工找到并连接到自己企业的网络,但对于个人用户来说,公开SSID只会引来非法入侵者,所以关闭它才是明智之举。

老手:我要补充!还要起个个性的SSID,如果继续使用默认的“D-Link ”、“TP-LINK”、“Tenda”等SSID很容易就被别人猜到,隐藏SSID也就没意义了。

没错,个性SSID必不可少。那我们一起动手操作吧,方法很简单。登录Web配置界面,选择“设置”栏中的“无线设置”,把“无线广播SSID”关闭,并在SSID栏中输入新的个性名称,如“zolzolzolzol”。

新手提问:隐藏了无线网络名字,我自己怎么知道该连接哪个呢?又该如何连接呢?

这个问题问的好,其实是一样的。重新搜索无线网络,你会看到一个没有名字(空白)的连接,双击它,在弹出的窗口中输入只有你自己知道的个性SSID即可连接。

第三步:关闭DHCP 让别人去猜IP地址

什么是DHCP?简单来说就是自动为连入无线网络的用户分配IP地址的一项功能,省去了用户手动设置IP地址的麻烦。

新手提问:没明白啊,那关了它有什么用啊?

这个问题.......好吧,我来细致说明一下,关闭了DHCP,想要连接到你无线网络的非法用户就没法自动分配到IP地址了,那么他就得去手工输入IP地址,也就是第一步中你所设置的IP地址段。但这个IP地址段只有你知道,非法用户想要连接网络就必须挨个去尝试每个IP地址段,非常麻烦。所以建议大家关闭DHCP。

老手:强调一下,这就是为什么在第一步中让大家设置冷门的IP地址,目的就是防止被非法用户轻松猜中。

实际操作非常简单,进入Web配置界面,在“网络设置”中将“DHCP”服务关闭即可。

新手:设置好啦。奇怪,为什么我的也连不上了???

原因很简单,因为你没有手工设置IP地址。找到“无线连接”图标,右键选择“属性”,双击“Internet协议(TCP/IP)”,设置同一频段的IP地址即可。

第四步:开启MAC地址过滤 效果谁用谁知道

光靠前面几步,很难挡住有一定“经验”的非法用户,所以开启MAC地址过滤非常必要。 新手提问:MAC?苹果?

此MAC非苹果MAC,它是MediaAccessControl介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。前24位标识网卡的厂商,不同厂商生产的标识不同,后24位是由厂商指定的网络设备的序列号。

我们在无线路由的“MAC地址过滤”项中输入允许连入网络的MAC地址,这样利用MAC地址的唯一性,可以非常有效的阻止非法用户。对现在非常火爆的“蹭网卡”也很有效哦。 “MAC地址过滤”一般在无线路由Web配置界面的“高级”选项中。

新手提问:我怎么知道自己的MAC地址啊?

也很简单啊,找到“无线网络连接”图标,右键单击“属性”,选择“支持”即可看到,“实际地址”就是你无线网卡的MAC地址。

第五步:关闭无线 限时上网

在不需要无线网络的时候,最安全的方法是把它关闭。这样非法入侵者再有能力也无法进入你的网络。

新手:哦,把电源关了?

不用不用,有线网络还得用呢。进入Web配置界面,选择“无线网络设置”,关闭“无线功能”即可。

设置上网限制时间同样有效,尤其是在你上班和睡觉的时间,把这个时间段设置为不能上网,从而减小被非法用户入侵的几率。很多新无线路由中都设置了此功能,效果不错哦。

最后一步,也是最重要的一步,一定要为你的无线网络加密。WEP加密是最低选择,WPA/WPA2才是正确选择,赶紧动起手了,为你的无线网络加密,否则......后果不堪设想。

只需简单几步,你的无线网络安全水平就会有很大的提升。对于一般的“蹭网”用户,这些设置的防护效果还是非常出色的。所以让我们动起手来,将“蹭网”拒绝到底!

简单几步教你无线网络安全的评论条评论