网上关于保护路由器安全的文章很多,但大部分都是告诉你如何保护路由器密码。下面小编介绍仅通过路由器默认密码或一些简单易记的密码,甚至不需要访问密码,就可以将入侵者和用户拒之门外的方法。
很多朋友忘记了路由器登录密码或者无线连接密码,原因无非是出于安全考虑,采用了复杂的密码,或者被一些文章误导,每隔一段时间就会更换密码。其实路由器不同于其他只靠密码来保证安全的网络服务,比如QQ,论坛账号。除了密码保护,它还提供了许多安全措施。通过这些措施,我们可以只通过设备的默认密码或一些简单易记的密码来阻止入侵者和用户。从而从根本上解决密码容易忘记的问题。
登录密码,默认就行。
路由器出厂的时候会带一套默认的登录信息,一般会标注在产品说明书上。如果我们使用这些信息登录,自然不会忘记登录密码(即使手册丢失,也可以通过网上搜索找到相关信息)。
现在的问题是,在使用默认信息的同时,如何保证路由器设置的安全性?其实很简单。我们只需要使用路由器自身提供的局域网WEBW管理规则,禁止除指定网卡以外的其他网卡管理路由器即可。以TP-LINKWR740N为例。
示例1:只允许本地有线或无线网卡管理路由器。
用网线连接PC和路由器。此时,即使无线网卡仍然插在这台电脑上,系统也会默认以有线连接的方式连接网络。
进入路由器设置界面,选择在左边。安全功能&rarr局域网网络管理项目,在右边勾选只有列表中的MAC地址才允许访问此WEB管理页面项目,在管理当前PC的MAC地址文本框,我们可以看到当前接入接口的有线网卡的MAC地址,点击。添加按钮,然后单击。保存按钮,您可以将有线本地网卡添加到允许管理的MAC地址列表中。以后要管理路由器,只能用这个网卡,用有线连接。当其他电脑试图访问它时,该页面将出现无法显示此页面。提示符,导致连接失败。
同样,拔掉网线,使用无线连接。我们还可以指定只使用本地无线连接来管理路由器。
示例2:允许多个网卡同时管理路由器
当然,如果你认为只允许单个网卡管理路由器是不安全的(比如网卡可能损坏),你也可以将网络中其他PC的网卡地址加入允许管理的列表。
在允许管理的PC中按下Win+R组合键,打开运行对话框,输入cmd,进入命令提示窗口,输入ipconfig/all,回车,就会分别出现这台PC使用的无线和有线网卡对应的MAC地址无线局域网适配器本地连接还有以太网适配器以太网:In物理地址项,记下它们,然后将它们添加到图1所示接口的MAC地址2:、MAC地址3:文本框并保存它。
连接密码可以不设置而设置。
无线连接密码并不能很好的保证无线网络的安全,因为根据经验,我们使用一些流行的上网设备,10分钟就可以轻松破解一个连接密码,所以不设置这样的密码也没关系。那么,如何在不设置密码的情况下保证网络安全呢?就这么简单。
在路由器设置界面的左侧,选择。设置&rarr无线无线地址过滤项,点击右边启用过滤启用MACURL过滤的按钮。然后过滤规则在这一项中,我们可以通过两种方法轻易地将那些讨厌的上网者拒之门外。
首先,知道了上网者的MAC地址,我们只需要选择允许列表中有效规则之外的MAC地址访问此无线网络项目,然后单击。添加新条目按钮输入上网者的MAC地址MAC地址文本框中,单击。保存按钮,该地址将永远无法访问我们的网络。
第二,如果我们不知道上网者的MAC地址,那么我们可以选择在图5所示的界面中。列表中有效规则之外的MAC地址被禁止访问此无线网络项,然后以与上面类似的方式将所有允许访问的MAC地址添加到列表中。
查看允许连接的设备(包括智能手机、平板电脑、智能机顶盒等)的MAC地址。),先将这些设备连接到无线网络,然后在路由器的设置界面,选择。设置&rarr无线主机状态,将显示当前连接到网络的所有设备的数量及其MAC地址。查看此处显示的数量是否与实际连接的设备数量一致。如果有,说明此时没有网民。只需记下这些MAC地址,并将它们添加到允许访问列表中。如果不符合,说明很危险。您可以将允许连接的设备从网络断开,然后重新连接。这样,由于列表中的设备会不断地消失或出现,因此可以很容易地确定相应的MAC地址。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)