五招保护您的家用路由器安全

2024-03-26 08:48

本文主要是介绍五招保护您的家用路由器安全,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

 最近,我买了一台新的路由器,由于有更多的设备需要连接,而旧的TP Link不再满足我的需求。四台电脑,三台手机,游戏机,电视机,立体音箱,智能灯,恒温器,智能手表..有15台设备需要保持连接Wi-Fi。经过几次的技术参数比对,分析了许多路由器的功能,我决定买个Google的OnHub路由器,理由是它允许超过30多台的设备连接,也是目前行业中最安全的产品之一。

事实上,路由器是家里需要连接互联网需要保护的第一个物理设备,因为它不仅可以控制网络的各种接入,还可获取所有的流量和信息。如今,大多数路由器具有各种各样的功能,应用和配置,这不仅增加了它们的受欢迎的程序,而且增加了它们可能被攻击破坏的风险。所以,无论你家里的路由器是何种型号,花几分钟时间来分析操作它的配置,并确保在配置中检查以下五个重点功能,至关重要。

1、更改路由器的密码

似乎有些不真实,在2017年,这个建议仍然是排名第一的,但事实是,许多用户在家中安装路由器时仍然不会更改设备的密码。在一个多月前,有份调查在某小区竟发现了数十个无需要密码的无线连接。在连接后,发现路由器密码竟然全是默认密码。所以您应该更改用户和密码,并设置高强度的复杂密码。

2、隔离你的网络

大多家用数路由器都允许为不同的目的创建不同的网络。一个好的想法是利用这个功能进行网络隔离,通过将最重要的设备连接进行隐藏隔离保护起来。

此外,许多路由器还具有防火墙,允许分析网络的进出流量,并可以设置哪些连接是允许的,哪些连接是禁止的。通过这些功能,你可将诸如监控摄像机,存储设备,环境控制(如灯光或恒温器)等所有重要设备与其他设备(如计算机或手机)分开。您还可以选择在家中客人接入时对哪些设备保持隔离或哪些设备可共享。或者将孩子的游戏机和电脑与网络的其它功能分开。

这样,如果发生任何未经授权的访问或恶意软件的攻击感染,您最重要的设备将受到很好的保护。

3、禁用不使用的服务和功能

除非您能具体了解路由器的每个功能,否则禁用所有未使用的功能 ,这是个安全的作法。使用简单的扫描技术可以确定哪些端口和应用服务是开放的。这些开放的端口为攻击者或者黑客留下了敞开的大门。此外,许多这些服务可能存在能被利用的漏洞。

根据去年年底的一个安全调查,超过20%的家庭路由器在非安全协议(如Telnet或HTTP)上启用了远程管理服务。

如果您不需要从家外部访问路由器,最好禁用远程管理功能。可通过安全协议(如SSH或者HTTPS)控制管理服务,并禁用任何不使用的其他功能。

此安全提示也适用于连接到路由器的所有设备。关闭您不在所有设备上使用的相机,麦克风或者其他组件,以避免失误性的操作而曝光。实际上,许多用户让这些服务启用或者不正确配置是很常见的,搜索引擎Shodan已经为近1万个网络摄像头建立了索引,还有近7千个默认密码的路由器。

4、审核您的设备和连接

您知道有多少台设备连接到您的网络?你可以轻松识别它们吗?这是检测入侵或者异常行为的关键。

虽然这似乎是一个繁琐而复杂的操作,但实际情况是,许多路由器为了便于识别连接的设备,都支持为每个设备创建个性化的名称,而不是像MAC地址这样难以理解。建议您花几分钟识别设备并写上标签,然后就可以更轻松的识别自家的设备了。

经常性的进行设备计数并检查网络中连接的设备。如电视机,游戏机,摄像机,智能设备等。还有值得注意的是,您还可以检查这些连接设备的配置,并确保在使用前没有默认选项或已完全更新。

5、更新设备的固件

所有硬件设备都有一个称为固件的操作系统;并且像任何其他系统一样,必须及时的更新和修复漏洞。事实上,找到路由器固件和其他硬件漏洞已为常见。就在几个月前,NetGear路由器报告了一个漏洞,它允许窃取验证授权数据并获取控制权限。

大多数路由器的固件与计算机或者手机的操作系统之间的主要区别在于,在后者,通常安全更新是自动的。也就是说,它们可以自动下载和被安装。而不需要用户去操作交互。在网络设备就有所不同,像大多数的IoT设备一样,固件更新不是自动的,但用户必须去下载并安装新版本。

对于没有丰富it技能的用户来说,这个操作这可能有些困难,但事实并非如此。大多数设备都有一个图形管理界面,您可以在其中找到有关设备信息的部分,找到您的路由器型号和安装的固件版本后,只需转到厂商的网站,检查是否有更新的版本进行安装。许多设备已经在管理后台直接包含更新功能,这仅仅需要点击更新即可。

现在,您知道如何配置路由器和连接到您的网络设备上花费了几分钟时间,不要怕麻烦禁用不使用的功能 ,配置保护措施并识别连接到网络的设备。大多数的路由器都带有友好的图形界面,因此在花费几分钟后您将受到更好的网络安全保护。

这篇关于五招保护您的家用路由器安全的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/847931

相关文章

小白也能轻松上手! 路由器设置优化指南

《小白也能轻松上手!路由器设置优化指南》在日常生活中,我们常常会遇到WiFi网速慢的问题,这主要受到三个方面的影响,首要原因是WiFi产品的配置优化不合理,其次是硬件性能的不足,以及宽带线路本身的质... 在数字化时代,网络已成为生活必需品,追剧、游戏、办公、学习都离不开稳定高速的网络。但很多人面对新路由器

升级至三频BE12000! 华硕ROG魔盒Pro路由器首发拆解评测

《升级至三频BE12000!华硕ROG魔盒Pro路由器首发拆解评测》华硕前两天推出新一代电竞无线路由器——ROG魔盒Pro(StrixGR7Pro),该产品在无线规格、硬件配置及功能设计上实现全... 作为路由器行业的T1梯队厂商,华硕近期发布了新旗舰华硕ROG魔盒Pro,除了保留DIY属性以外,高达120

Nginx安全防护的多种方法

《Nginx安全防护的多种方法》在生产环境中,需要隐藏Nginx的版本号,以避免泄漏Nginx的版本,使攻击者不能针对特定版本进行攻击,下面就来介绍一下Nginx安全防护的方法,感兴趣的可以了解一下... 目录核心安全配置1.编译安装 Nginx2.隐藏版本号3.限制危险请求方法4.请求限制(CC攻击防御)

三频BE12000国补到手2549元! ROG 魔盒Pro WIFI7电竞AI路由器上架

《三频BE12000国补到手2549元!ROG魔盒ProWIFI7电竞AI路由器上架》近日,华硕带来了ROG魔盒ProWIFI7电竞AI路由器(ROGSTRIXGR7Pro),目前新... 华硕推出了ROG 魔盒Pro WIFI7电竞AI路由器(ROG STRIX GR7 Phttp://www.cppcn

Java 线程安全与 volatile与单例模式问题及解决方案

《Java线程安全与volatile与单例模式问题及解决方案》文章主要讲解线程安全问题的五个成因(调度随机、变量修改、非原子操作、内存可见性、指令重排序)及解决方案,强调使用volatile关键字... 目录什么是线程安全线程安全问题的产生与解决方案线程的调度是随机的多个线程对同一个变量进行修改线程的修改操

mtu设置多少网速最快? 路由器MTU设置最佳网速的技巧

《mtu设置多少网速最快?路由器MTU设置最佳网速的技巧》mtu设置多少网速最快?想要通过设置路由器mtu获得最佳网速,该怎么设置呢?下面我们就来看看路由器MTU设置最佳网速的技巧... 答:1500 MTU值指的是在网络传输中数据包的最大值,合理的设置MTU 值可以让网络更快!mtu设置可以优化不同的网

Java中常见队列举例详解(非线程安全)

《Java中常见队列举例详解(非线程安全)》队列用于模拟队列这种数据结构,队列通常是指先进先出的容器,:本文主要介绍Java中常见队列(非线程安全)的相关资料,文中通过代码介绍的非常详细,需要的朋... 目录一.队列定义 二.常见接口 三.常见实现类3.1 ArrayDeque3.1.1 实现原理3.1.2

浅析Java如何保护敏感数据

《浅析Java如何保护敏感数据》在当今数字化时代,数据安全成为了软件开发中至关重要的课题,本文将深入探讨Java安全领域,聚焦于敏感数据保护的策略与实践,感兴趣的小伙伴可以了解下... 目录一、Java 安全的重要性二、敏感数据加密技术(一)对称加密(二)非对称加密三、敏感数据的访问控制(一)基于角色的访问

自研四振子全向增益天线! 中兴问天BE6800Pro+路由器拆机和详细评测

《自研四振子全向增益天线!中兴问天BE6800Pro+路由器拆机和详细评测》中兴问天BE6800Pro+路由器已经上市,新品配备自研四振子全向增益天线,售价399元,国补到手339.15元,下面我们... 中兴问天BE6800Pro+路由器自上市以来,凭借其“旗舰性能,中端价格”的定位,以及搭载三颗自研芯片

JAVA保证HashMap线程安全的几种方式

《JAVA保证HashMap线程安全的几种方式》HashMap是线程不安全的,这意味着如果多个线程并发地访问和修改同一个HashMap实例,可能会导致数据不一致和其他线程安全问题,本文主要介绍了JAV... 目录1. 使用 Collections.synchronizedMap2. 使用 Concurren