这样设置路由,99.9%的黑客都攻不破

这样设置路由,99.9%的黑客都攻不破

 

路由安全,是个大话题。

路由器的后台设置项太过专业,蹭网卡风靡一时,传说中的黑客似乎厉害的没影......看起来家里这台路由器根本就没得救了。只要有位稍懂的黑客盯上,分分钟被攻破。

宅客君(公众号『Letshome』)之前曾从多个角度探讨这个话题,包括技术分析、测试、协议规范溯源等等。但这些东西里边,都没有谈过路由本身多年发展的安全机制。我们忽略了最重要的东西:其实通过路由本身的安全防护,已经可以做到一个非常高的安全水平。

下边宅客君将告诉大家,如何利用这些熟悉而又陌生的路由安全设置,来打造一台99.9%的黑客都攻不破的安全路由器。

MAC白名单机制

在众多防护机制中,MAC地址白名单绝对是一等一的标配功能。上至千元顶配,下探几十元小mini,这个功能一定妥妥的在着。不过别因此小看它,这可是关乎路由防蹭网的杀器。

大 家应该都有听过“蹭网卡”、“Wi-Fi万能钥匙”这两种东西。第一种专治Wi-Fi密码,最强的WPA2加密有可能几分钟能破掉(弱密码、强字典的特别 场景);即使是一个强密码破不掉,说不定哪天你一位访客手机上有个类似“万能钥匙”的App,手一滑,这个无线密码还是被公诸于众了。

以上是表示,大家的无线密码并不可靠。而MAC白名单机制却可以保障不被蹭网,每台想上网的设备,必须曾经被你加入过白名单,新的陌生设备只能在内网流浪。

MAC 白名单功能位于左侧菜单“高级设置”内,如果你家里设备较多,设置白名单得下苦功夫了。其实还有更方便的做法,大家应该记得今年两款安全做的不错的智能路 由360、魔豆,它们可以在新用户接入时让你确认是否允许上网,这其实就是利用MAC白名单的机制。另外小米路由的白名单功能也还方便,只是没有前边两款 好使。

AP隔离

 

前边说过,即使做了MAC白名单,新的陌生设备还是在内网乱逛,这可不行,有危险。要是这个陌生设备技艺高超,一个“混杂模式”监听走起,内网信息就全被它收过去了。

AP隔离是个好东西。有它在,连入局域网的设备间都是隔离的,数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。

不过它也有缺点。。。。。。

文章转载自微信公众号:易迅小易说事

 

本文来自投稿,不代表路由器之家立场,如若转载,请注明出处:https://www.wanqh.com/19662.html

(0)
上一篇 2021年1月29日 11:55
下一篇 2021年3月11日 21:01

相关推荐

  • 华为路由器初始无密码解决方法(图文)

    【导读】华为路由器初始无密码怎么办,下面就是路由器之家整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。华为路由器初始无密码可以尝试用默认的用户名和密码登录。默

    2021年8月1日
    441
  • 路由网关地址是多少 什么是网关地址

    (导读:路由网关地址是多少?)路由网的网关就是路由器的默认登录IP地址,大多数的网关地址是:192.168.1.1但是各个品牌的路由器不一样,网关也是不一样的,有的是:192.168.0.1、192.168."

    2021年1月2日
    14.9K
  • 路由360cn登录 192.168.0.1(360路由器)

    360路由器(360家庭防火墙)的登录管理地址是luyou.360.cn 但是有很多用户都把这个域名打错了,其实360路由器还有个默认的登录IP地址:192.168.0.1,我们也可以用这个IP地址来

    2020年12月22日
    1.1K
  • 为什么路由器进入192.168.0.1打不开

    为什么我进入路由器设置地址192.168.0.1打不开?我在使用无线路由器过程中进入地址http://192.168.

    2020年9月3日
    3.8K
  • wo-27s支持千兆么(图文)

    【导读】wo-27s支持千兆么,下面就是路由器之家整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。以网络为例,wo-27s是千兆接口,支持千兆。数据是一位一位

    2021年8月21日
    173
  • 192.168.0.10路由器默认登陆入口

    192.168.0.10 IP地址说明 192.168.0.10是路由器的专有地址;如果你想通过192.168.0.10访问路由器的管理页面请输入192.168.0.10到Web浏览器的地址栏或点击下面的链接。 192.168.0.10 192.168.0.10登录密码 要登录路由器的管理面板,您需要输入登录用户名和"

    2021年1月28日
    17.0K