无线女巫：如何保护您的无线网络

内容

• 无线女巫：如何保护您的无线网络
• 秘诀6-10

无线用户最大的担忧之一就是确保他们的路由器和无线网络安全。 我认为到现在我们都知道，在技术方面，还没有100％安全的事情。 通过无线信号发送数据后，您就可能已经将数据暴露给黑客了，一旦设置了路由器，Wi-Fi信号水always总是有可能的。

也就是说，有很多方法可以增强路由器和无线网络的安全性。 它们中的大多数都相当容易就位，而有些仅需要在路由器接口中进行一些配置。 我提供了几个选项，每个选项都带有一个随附的图像，可帮助您进入更安全的Wi-Fi网络。

我用作示例的路由器是Cisco Linksys智能Wi-Fi AC 1750HD Video Pro EA6500和Netgear N600无线双频千兆路由器（WNDR3700），以及Netgear的新Genie管理软件。 管理软件因路由器而异，但此处介绍的大多数设置几乎可以在所有消费类无线路由器中找到，尤其是过去三年中制造的那些。

步骤1：WPA2

我认为，网络常识是，除了WPA2之外，不使用任何加密方法是没有任何借口的。 除了最古老的无线设备外，几乎所有现代无线客户端都支持它。

步骤2：更改默认密码

您永远不需要设置新路由器并保留SSID（如果路由器已预先配置）或管理员帐户的默认密码，该密码可访问路由器的管理软件。 实际上，如果启用了“来宾帐户”并且路由器设置了来宾凭据，我甚至希望更改“来宾帐户”默认设置。

更改管理员密码通常在界面的“系统”或“管理”区域中找到。 更改SSID的密码通常在“无线设置”下。 顺便说一句，您在下图中看到我设置的密码了吗？ 不要使用那个。 那只是用于测试的路由器，我的家用路由器具有更强的密码。 有关创建密码的一些好的建议，请阅读“密码保护：如何创建强密码”。

步骤3：更改默认的SSID名称

我无法告诉您多少次，我将查看范围内的无线网络，并看到SSID（例如“ NETGEAR095”），本质上是预先配置的SSID，可以轻松地放弃路由器的构造。 当我看到此消息时，我还认为设置路由器的人可能会将默认的管理凭据留给了路由器的软件。 意图很强的人可以访问不安全的网络，并通过快速的Web搜索，仅知道路由器的类型即可发现admin帐户的默认密码。 给您的网络起一个不会透露路由器品牌或型号的名称。

步骤4：装置清单

大多数路由器都有一个设备列表，其中显示了当前连接的有线和无线客户端。 定期查看并熟悉路由器的设备列表是很有必要的。 几年前，您只会看到一个列表，其中显示了已连接客户端的IP地址，MAC地址以及主机名。

较新的路由器接口变得越来越奇特。 Cisco Linksys路由器上的最新界面显示所有这些信息以及所连接客户端类型的图标（网桥，NAS，计算机等的图片）。 我遇到了一些供应商，这些供应商还发布了云和移动应用程序，可让您远程查看连接到网络的对象或对象，并在设备连接时提醒您。 如果这对您来说是一项重要功能，那么您很快就会看到入侵检测和家庭网络方面的许多创新。

步骤5：关闭来宾网络

我从未测试过默认情况下启用访客网络的开箱即用的路由器。 如果可以，那该路由器将不会获得很高的评价。 来宾网络允许其他人访问您的路由器，默认情况下，它通常是不安全的访问（尽管通常可以增加安全性）。 就是说，如果您从其他人那里继承了路由器，则在设置路由器以供使用时，一定要确保关闭来宾网络（或至少要确保其安全性）。 这样做通常只需要勾选路由器界面中的复选框即可。