电脑互动吧

 找回密码
 注册
查看: 5997|回复: 0

无线路由的几种基础安全设置

[复制链接]
发表于 2011-7-29 20:24:04 | 显示全部楼层 |阅读模式
本帖最后由 子夜的雪 于 2011-7-29 20:25 编辑
( v- r3 Z# d) l& h+ K' S: n8 Z  |( e' X6 E1 g0 t+ ]( b/ _% h) E
无线路由的传输速度随着IEEE 802.11n草案的退出,也有了质的飞跃。但很多用户只关注了传输速度却忽视了无线网络的安全。据调查显示,有90%的网络入侵是因为无线路由器没有进行相应的安全设置而引发的。下面介绍几种的基础的安全设置方法可以帮你远离大部分的威胁。! @6 B+ x/ p5 S% T. y
3 s7 s5 z) z5 ~
1.禁用DHCP功能$ f! O" s) j: h" B7 @

, t* ?' w* x* Y* F: d       DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写,主要功能就是帮助用户随机分配IP地址,省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数的麻烦。这本来是方便用户的功能,但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的,这样所有在信号范围内的无线设备都能自动分配到IP地址,这就留下了极大的安全隐患。攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息,所以禁用DHCP功能非常必要。
4 k) E# V9 h* u+ [2 K- s) i
8 @) v8 @8 u5 C+ {9 l5 e2.无线加密2 f: _) U) v& a: P0 _0 M! V; m6 E

; i% x9 A7 I. M. w, R1 D. g  u# x       现在很多的无线路由器都拥有了无线加密功能,这是无线路由器的重要保护措施,通过对无线电波中的数据加密来保证传输数据信息的安全。一般的无线路由器或AP都具有WEP加密和WPA加密功能,WEP一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。
& v2 [+ O7 y3 i# t/ c2 X2 X9 V- W5 i- ^  i+ M0 o( Y
       WEP协议是对在两台设备间无线传输的数据进行加密的方式,用以防止非法用户窃听或侵入无线网络,但WEP密钥一般是是保存在Flash中,所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。6 `  F# p6 r0 E* O. s
. A& {- |+ D% d
       WEP加密出现的较早,现在基本上都已升级为WPA加密,WPA是一种基于标准的可互操作的WLAN安全性增强解决方案,可大大增强现有无线局域网系统的数据保护和访问控制水平;WPA加强了生成加密密钥的算法,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。" S6 c" N1 B9 [

% u0 y1 D' W9 ~$ Z       WPA的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的,但如果你放弃此功能的话,那么你的网络就是一个极度不安全的网络,因此建议你设置后启用此功能。
' j! w; K2 m' f& u8 r8 I5 |$ S/ y, F" ~3 f
1 `  X0 \) S( ?# G4 P- ~/ @+ }. W. X3.关闭SSID广播
# k/ b+ {7 L" F& X2 F" f% U. r! L  v/ a- M; v3 f" `
       简单来说,SSID便是你给自己的无线网络所取的名字。在搜索无线网络时,你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络,极容易入侵到你的无线网络中来,所以笔者强烈建议你关闭SSID广播。7 Y, h3 f9 @; q" B& W' K

( g( Q* z/ Z; [; [* u+ D+ R: }       还要注意,由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到,比如“netgear,linksys等”,因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。6 s! x  R2 S7 G6 q2 \4 w
5 l# }3 S6 h) L8 x0 u
      关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,可以达到“掩人耳目”的目的,使无线网络不被发现。不过关闭SSID会使网络效率稍有降低,但安全性会大大提高,因此关闭SSID广播还是非常值得的。
, u" [6 F8 Q! F/ y- O5 c) H( `3 _- U+ h' ~" p# @, U
4.设置IP过滤和MAC地址列表" o% Q  `' U' H: k3 b
9 y' `4 D' O; x) V( G- [+ ?
      由于每个网卡的MAC地址是唯一的,所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后,只有IP地址在MAC列表中的用户才能正常访问无线网络,其它的不在列表中的就自然无法连入网络了。
7 f2 z( ?' H+ P- t& T) Q/ i1 x6 }7 b; n
      另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,要不无线路由器就会阻止所有用户连入网络。对于家庭用户来说这个方法非常实用,家中有几台电脑就在列表中添加几台即可,这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。
# A4 C8 Z- [4 M) g( z0 Y2 j8 w' s" J3 _
5.主动更新
; K! |( a. |8 P5 o# H6 `4 X4 \" y6 ]; m  Y4 ?" F4 C
       搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。还有下载安装所使用的操作系统在无线功能上的更新,比如Windows XP SP3或Vista SP1等,这样可以更好的支持无线网络的使用和安全,使自己的设备能够具备最新的各项功能。
- u/ j( y+ P- h1 T  Q! V4 H
8 H) A- c2 r" K/ u       还要提示一下,如果忘记了自己设定的密码,可以将设备恢复到出厂状态,即按住复位键即可,但一定要记得重新设置。
. p# L, \6 X! j6 n1 k0 {/ s' l9 X  `
       无线网络的速度越来越快,无线网络也该越来越安全。其实只要进行上述简单的几个设置就可以把你的安全等级提升不少。无线网络环境不是连接上这么简单,把安全工作做到家才能使使用更安心畅快。上面介绍几种方法虽然简单但却很实用,如果你的无线路由器还没有应用上面的方法,笔者强烈建议您现在就去进行这些设置。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-7-8 16:58 , Processed in 0.054081 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表