willyenillye 发表于 2010-8-7 02:32 只看TA 1楼 |
---|
|
[交流] 无线路由器的安全设置 技巧介绍:通过对路由器设置打造安全无线局域网络操作平台:TP-LINK/NETGEAR路由器,以及其他具有无线功能的家用路由器。 在这个板块发现很多筒子对无线路由器的安全设置很迷茫,包括有些软件号称永久免费上网,有些筒子家里莫名其妙多了很多流量,其实这些都是因为无线网络安全设置不规范,导致无限局域网被恶意入侵。 如何设置标准的安全无限局域网呢? 无线网络的安全主要通过两种方式确保: 1. 无线网络密码。安全性和效率永远是计算机界的一对矛盾。WEP密码只有10位数字,属于最简单,最好记的密码,但是这种加密方式的安全性极差。所谓永久免费的蹭网/破解工具,就是针对这种密码开发的,使用的是暴力破解,只需要尝试最多10的10次方次,就可以破解。其他的加密方式还有WPA-PSK,WPA2-PSK [AES],WPA-PSK [TKIP] + WPA2-PSK [AES]几种。其中WPA-PSK已经足够安全。标准的密码应当由大小写字母,数字以及英文特殊符号这四种中的三种构成,并且长度大于8位,针对这样密码的暴力破解,在人类寿命范围内是不可能的。 2. MAC绑定。如果无线网络密码让你感觉还是不够安全的话,那么在路由器的管理界面,将你允许接入的电脑MAC地址写入白名单,并且除了该名单外的所有MAC地址一律不接受。由于家庭中电脑的迁入迁出并不频繁,因此这种方式对于家庭网络安全性的提高是最适合的。如果结合前一种方法使用,可以说这世界上能够入侵你网络的软件还未编写出来。 [ 本帖最后由 willyenillye 于 2010-8-19 00:09 编辑 ] |
0 |
|
---|
willyenillye 发表于 2010-8-7 02:43 只看TA 3楼 |
---|
是啊,只不过每次有新电脑进来需要修改一下,有人会觉得麻烦。 |
0 |
|
---|
laipeng1 发表于 2010-8-7 02:45 只看TA 4楼 |
---|
绑定MAC很不错的,指定自己电脑的MAC能连接路由 还有就是偶尔进路由设置里面看看有没有人在偷你的网,因为MAC地址还是可以更改的。 |
0 |
willyenillye 发表于 2010-8-7 02:47 只看TA 5楼 |
---|
MAC要改容易,但是识别出哪些MAC在你的白名单里可不容易。16的12次方的计算量,想暴力破解,难。如果再和网络密码一起搞,绝对没戏了。 |
0 |
|
---|
willyenillye 发表于 2010-8-7 02:49 只看TA 7楼 |
---|
其实如果家用,这个解决方案也足够了。 |
0 |
|
---|