路由器之家-致力于解决路由器登录设置问题 IP地址查询 网速测试 |Ctrl+D 加入收藏|

win7sky.com-路由器之家

网站标签 RSS订阅 站内通告:
您的位置首页问答中心 怎么保护自家无线wifi的安全

怎么保护自家无线wifi的安全

2019-11-25 11:29:05 来源:未知
点击:

现在无线路由器的身影可以说是无处不在,家里、公司、饭店、酒店,遍布大街小巷都是WIFI热点,现在大部分人都知道要给WIFI设置一个复杂一点的WIFI密码,但是也仅此而已了,另外一些事关网络安全的地方却往往被忽略掉,由此可能造成的安全风险却不容小视。

我曾经特意去检测过对外开放WIFI的一些营业场所的无线路由器的情况,结果令人堪忧,自从那次检测之后,我平时在外面就不再连这些免费WIFI了,因为它们真的很不安全,到底是什么事情让我这么不放心呢,下面我给大家说说。

大家应该都知道,无线路由器的WIFI密码非常重要,因为知道WIFI密码就意味着可以连接无线网络上网,但是无线路由器还有另外一个密码也是非常重要的,那就是路由器的管理员密码,我说的往往被人忽略的,指的就是管理员密码。

前几年的无线路由器,绝大部分都是出厂的时候自带了一组默认的管理员用户名和密码,一般同一个厂家的产品用户名和密码都是同一组(比如最常见的admin:admin),很多人买回来路由器以后,一般就是根据设置向导的提示,设置一下宽带拨号、WIFI名字和密码,就完事了,管理员密码就让它保持默认,这也就意味着,任何能够连上你家里网络的人,都可以轻松的登录到路由器的管理功能(想要获取某个牌子路由器的默认管理用户密码再简单不过了,网上一搜大把的结果),对于一般的家庭来说,可能问题也不大,因为你的WIFI密码一般是不会告诉家人以外的人用的,但是对于一些对外开放WIFI的营业场所来说,风险就很高了。事实上就算是家庭WIFI,也不是没有风险的,比如说你把WIFI密码告诉了其他人、或者WIFI密码设置得太简单、还有就是你家有人喜欢用WIFI共享类的工具(比如很出名的某钥匙),结果就跟对外营业场所差不多了。

怎么保护自家无线wifi的安全

使用默认的管理员密码有哪些危害呢?这个后果可轻可重,轻则人家可以随意的去路由器设置里面捣乱,比如把宽带上网设置改了造成断网、把WIFI密码改了或者把WIFI关掉造成无线无法使用,在不知情的情况下,你只会以为是路由器坏了、或者是宽带出问题了,自己不懂又得找人帮忙来看,对于营业场所来说,造成的麻烦还是不小的;除了捣乱,还有另外一种可能性,那就是被人利用进行不法的勾当,可能大家不一定听说‘DNS劫持’,也就是在路由器的管理功能里面,把默认的DNS服务器修改掉(默认是运营商分配的DNS地址),修改成为恶意构建的DNS服务器,通过这种DNS服务器上网,可以达到弹窗广告、流量劫持、木马植入等一些目的,最终当然是有人能够获取到这部分利益了,这就是DNS劫持的危害。

虽然近些年市面上的路由器,很多不再是出厂自带管理员用户密码了,而是第一次设置路由器的时候,由用户去设置一个管理密码,这也算是安全性提高的一种表现了。不过很多路由器却又画蛇添足的多加了一个选项,那就是设置WIFI密码的时候,下面有一个可选项‘把WIFI密码同时作为管理员密码’,打钩之后,管理员密码就跟WIFI密码一样了,包括一些大品牌路由器都有这样的设计,其实我可以理解,这是厂家为了照顾绝大部分家庭客户,怕他们忘记管理密码,造成使用的麻烦,但是这种设计,无意中又把安全风险打回了原形,WIFI密码被人知道了,人家很可能尝试用它去登录管理界面,有点作茧自缚的感觉。

怎么保护自家无线wifi的安全

除了WIFI密码泄露可能造成被人从本地攻击路由器,有一些路由器,默认开启了远程管理功能的(也就是可以通过web界面远程管理路由器,比如默认开放443、808、8080端口等),如果用户所用的宽带是分配公网ip地址的、又没有修改默认的管理密码,那就很有可能被人通过ip地址段批量端口扫描的方式进行攻击,然后再进行DNS劫持攻击,达到他们不法获利的目的,以前网上曝出过类似的新闻。

说了这么多,那到底怎么样才是安全的使用路由器的方式呢,我给大家总结一下:

1、一定要修改路由器的管理密码:管理密码一定不要用默认的,密码也不能跟WIFI名称、WIFI密码一样或者有关联,而且管理密码要尽量足够的复杂,以防被字典爆破。

怎么保护自家无线wifi的安全

2、关闭路由器的远程管理功能:看一下路由器的功能设置、或者说明书,如果发现路由器是默认开启远程管理的,要把它关掉,如果是因为自己有需要而主动开启远程管理,那尽量使用非常用的端口,比如21524这种非常不起眼的端口,外人也猜不到,猜不到就无从扫描探测了。

3、尽量别使用WIFI共享软件:这类软件会造成WIFI密码泄露,再复杂的WIFI密码也毫无意义,如果是家庭,那就约束家里人都别用,如果是对外营业场所,约束客人自然是不现实的,那就只能定期的修改WIFI密码了。

4、定期升级路由器固件:路由器本身也不是毫无漏洞的,以前也出现过一些路由器本身有安全漏洞的事件,所以,时不时的进入路由器管理里面,检测一下有没有新版本的固件,有的话就升级,保证路由器本身不出问题。

Tags: wifi
责任编辑:路由器之家
【怎么保护自家无线wifi的安全】相关的文章
联系我们 | 网站地图 | SiteMap | 手机访问 | 返回顶部