站在一个专业程序员的角度来说,我觉得应该有五件非常最重要的事情,可以让你家的网络安全又放心,如丝般柔顺。
1.修改路由器默认管理员密码
在大多数的情况下,路由器出厂会有简单的管理员密码,比如“admin” 或者“123456”,以及访问路由器的地址,比如类似 “192.168.1.1”。大多厂家的会在路由器背。路由器插上电源以及网线后,我们可以用手机浏览器或者电脑,通过这个地址去访问路由器的后台界面。
若这个密码不做修改,任何一个接入你家wifi的手机或者电脑都可以访问到你家路由器。这种简单的密码很容易被人猜到,而且每一个常见的默认密码是公开的。别人进入到你的路由器后,可以改变您的访问密码、向网络添加更多设备,甚至自己更改管理员密码。
厉害的网络攻击者还可以直接通过互联网进入到你家路由器,做任何想做的事情,比如监控你家的网络,截取你网络账号的密码等。
2.修改WIFI密码
有时候当路由器安装好以后,就懒得去修改WiFi的密码了,一般用比较简单的,比如简单的数字后者电话号码等。
其实局域网内的安全性远远低于网络的安全性。坏人可以通过WiFi的暴力破解连接到你本地的网络,来实施他的另外一些攻击行为。
所以我建议设置8位带字母以及数字的密码,这样攻击者是无法完全通过暴力破解的。当然你不能设置得太有规律了。
3.修改网络名称
很多路由器会根据它的型号名称或者编号自动创建网络名称,其实你打开手机WiFi扫描就会扫描到类似“xiaomi”或者“TP-LINK”的WiFi。
这个危险点在于,攻击者在知道你使用哪种类型的路由器,并且知道该路由器存在的安全漏洞以后,他们就可以根据漏洞进行攻击行为。我们正常情况下也不要设置成姓名、地址、门牌号码等,建议设置成为随机的一个字符串就可以了,当然也可以是一个独特的名字,比如你的梦中情人的代号。
4.关闭远程访问
路由器厂家为了方便你更好地在工作场所访问到你家里的路由器,一些高端的路由器是可以支持远程访问的。所以假如你没有这个需求的话,建议关闭掉这个功能。
远程访问端口在网络安全里面是极其危险的一个端口,攻击者可以通过网络扫描找到那些开放的端口的电脑或者路由器,然后实施攻击。
当然,一般比较便宜的路由器不用考虑这个问题。
5.开启固件自动更新
一般买回来的路由器默认情况下是开启的,但是我还是建议大家去检查一下。
当该品牌的路由器出现漏洞的时候,厂家会对路由器固件进行升级,假如你的路由器没有更新到最新的固件的时候,你家里的网络更容易受到攻击。
还有一个原因就是,固件更新后,可以提高路由器的性能以及升级一些新的功能。
当然,还会有一些常用的设置,我这里找了五个我认为最重要的,不知道你做了几件呢?