怎么防范自己的路由被攻破
路由器是我們上網(wǎng)的重要設(shè)備,不過(guò)路由器安全也是一大問(wèn)題,我們面對(duì)病毒或者其他攻擊,有什么方法防護(hù)呢?怎么防范自己的路由被攻破呢?下面一起看看!
怎么防范自己的路由被攻破呢?
1、強(qiáng)大的密碼是Wi-Fi安全最重要的基石。所謂強(qiáng)密碼,是指同時(shí)包含了大小寫字母、數(shù)字和符號(hào)的8位數(shù)以上復(fù)雜密碼,如Gt/eB7@2。只要對(duì)Wi-Fi采用WPA/WPA2加密,并且設(shè)置強(qiáng)密碼,就幾乎不可能被攻破。
2、隱藏你的SSID,就是指在路由器管理界面進(jìn)行相關(guān)的設(shè)置,使得無(wú)線網(wǎng)絡(luò)的SSID不再?gòu)V播出來(lái),成為一個(gè)“隱形網(wǎng)絡(luò)”,這樣同樣可以大大降低被黑客攻擊的概率。
3、關(guān)閉無(wú)線路由器的QSS、WDS功能,開(kāi)啟Guest網(wǎng)絡(luò)供他人使用。首先QSS、WDS功能它大大降低無(wú)線路由器的安全性,因此如非必須,應(yīng)將這兩個(gè)功能關(guān)閉,而Guest網(wǎng)絡(luò)只要做好功能限制,能夠有效保護(hù)路由器的安全。
4、對(duì)常用聯(lián)網(wǎng)設(shè)備進(jìn)行MAC綁定。MAC綁定是指在路由器中進(jìn)行相關(guān)的設(shè)置,開(kāi)啟MAC地址黑名單或白名單功能。當(dāng)然,此處更建議使用的是白名單的方式。用戶只需將需要連接到網(wǎng)絡(luò)的設(shè)備的物理地址(MAC Address)添加到白名單列表中,那么只有這些添加過(guò)的設(shè)備可以連接到這個(gè)無(wú)線網(wǎng)絡(luò)。
5、此外,就還要從源頭下手,不要購(gòu)買存在已知漏洞的路由器產(chǎn)品。如果路由器使用了很久,更新下最新的固件版本。如果不是高玩的話,盡量不要刷第三方固件。至于后臺(tái)管理密碼,小編就不說(shuō)了,拿紙筆記下能想到的最麻煩的密碼和更改路由器的管理界面登陸地址,確保萬(wàn)無(wú)一失吧!
補(bǔ)充:校園網(wǎng)安全維護(hù)技巧
校園網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng),就是說(shuō)他們可以上學(xué)校的內(nèi)網(wǎng)也可以同時(shí)上互聯(lián)網(wǎng),大學(xué)的學(xué)生平時(shí)要玩游戲購(gòu)物,學(xué)校本身有自己的服務(wù)器需要維護(hù);
在大環(huán)境下,首先在校園網(wǎng)之間及其互聯(lián)網(wǎng)接入處,需要設(shè)置防火墻設(shè)備,防止外部攻擊,并且要經(jīng)常更新抵御外來(lái)攻擊;
由于要保護(hù)校園網(wǎng)所有用戶的安全,我們要安全加固,除了防火墻還要增加如ips,ids等防病毒入侵檢測(cè)設(shè)備對(duì)外部數(shù)據(jù)進(jìn)行分析檢測(cè),確保校園網(wǎng)的安全;
外面做好防護(hù)措施,內(nèi)部同樣要做好防護(hù)措施,因?yàn)橛械膶W(xué)生電腦可能帶回家或者在外面感染,所以內(nèi)部核心交換機(jī)上要設(shè)置vlan隔離,旁掛安全設(shè)備對(duì)端口進(jìn)行檢測(cè)防護(hù);
內(nèi)網(wǎng)可能有ddos攻擊或者arp病毒等傳播,所以我們要對(duì)服務(wù)器或者電腦安裝殺毒軟件,特別是學(xué)校服務(wù)器系統(tǒng)等,安全正版安全軟件,保護(hù)重要電腦的安全;
對(duì)服務(wù)器本身我們要安全server版系統(tǒng),經(jīng)常修復(fù)漏洞及更新安全軟件,普通電腦一般都是撥號(hào)上網(wǎng),如果有異常上層設(shè)備監(jiān)測(cè)一般不影響其他電腦。做好安全防范措施,未雨綢繆。
相關(guān)閱讀:提高服務(wù)器安全性的技巧
1.經(jīng)常更改系統(tǒng)管理員密碼。---->且密碼最好是大小寫都有
2.定期更新系統(tǒng)補(bǔ)丁。---->開(kāi)啟自動(dòng)更新,并設(shè)定到晚上重啟。
3.檢查系統(tǒng)是否多出超級(jí)管理員,檢查是否有帳號(hào)被克隆在“開(kāi)始”>運(yùn)行中輸入“cmd”>在輸入 net localgroup administrators
4.在“開(kāi)始”>運(yùn)行中輸入“msconfig”檢查隨機(jī)啟動(dòng)的程序和服務(wù),關(guān)掉不必要的隨機(jī)啟動(dòng)程序和服務(wù)。
5.服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。
6.檢查SERVU是否被創(chuàng)建有執(zhí)行權(quán)限的用戶或者對(duì)C盤有讀寫權(quán)限的用戶,并且給SERVU設(shè)置一個(gè)登錄密碼。如果需要請(qǐng)給serv_u設(shè)置獨(dú)立啟動(dòng)賬戶。
7.不要隨意安裝任何的第三方軟件。例如XX優(yōu)化軟件,XX插件之類的,更不要在服務(wù)器上注冊(cè)未知的組件。
8.不要隨意在服務(wù)器上使用IE訪問(wèn)任何網(wǎng)站,杜絕隱患那是必須的。
9. 檢查系統(tǒng)日志的“安全性”條目,在右側(cè)查看近期“審核成功”的登錄
10.不要在服務(wù)器上雙擊運(yùn)行任何程序,不然怎么中了木馬都不知道。
11.不要在服務(wù)器上用IE打開(kāi)用戶的硬盤中的網(wǎng)頁(yè),這是危險(xiǎn)的行為。
12.不要在服務(wù)器上瀏覽圖片,以前windows就出過(guò)GDI 的安全漏洞。
13.及時(shí)的更新病毒庫(kù),查殺病毒。
14.定時(shí)的查看系統(tǒng)各個(gè)盤符的磁盤權(quán)限,是否為設(shè)定的安全權(quán)限。
15.確保你自己的電腦安全,如果自己的電腦不安全,服務(wù)器也可能不太安全。
路由攻擊相關(guān)文章: