|
|
|
|
|
今天晚上回到家,如往日一樣,打開(kāi)電腦,上網(wǎng)。
咦!怎么上不了網(wǎng)了,每個(gè)網(wǎng)頁(yè)都顯示“找不到服務(wù)器”,難道寬帶被停了,或者是寬帶出故障了?
遇到此類(lèi)問(wèn)題,我一般都是登錄路由器,重啟一下,因?yàn)槁酚善饕灿谐鰡?wèn)題的時(shí)候,之前有過(guò)類(lèi)似的情況。
糟糕!路由器登錄不了,提示密碼不正確。郁悶,怎么會(huì)密碼不正確了?我的路由器登錄鏈接是在收藏夾里的,并且保存了密碼。
無(wú)線路由器密碼被更改!我第一反應(yīng)想到這個(gè)。
試試恢復(fù)出廠設(shè)置。每個(gè)路由器都可以從硬件恢復(fù)出廠初始密碼。
ok!登錄成功!
進(jìn)入路由器管理界面,天呀,IP被更改了!路由器被人入侵了!
我于是立即加強(qiáng)了登錄密碼的設(shè)置,設(shè)置了一個(gè)15位的數(shù)字加字母大小寫(xiě)混合的復(fù)雜密碼,我想以后別人不會(huì)輕易入侵了。
網(wǎng)絡(luò)安全敲響警鐘
通過(guò)這個(gè)事情,我感到了無(wú)線網(wǎng)絡(luò)安全的重要性,辛虧這次不會(huì)給我?guī)?lái)什么損失,但是它給我敲響了警鐘。
前幾天,“河上月影”下班回家打開(kāi)電腦,搜索無(wú)線網(wǎng)絡(luò)時(shí),發(fā)現(xiàn)自己的網(wǎng)絡(luò)要用密碼才能連接。
“我記得沒(méi)設(shè)置過(guò)什么密碼啊。”起初他還納悶,想了半天才明白,原來(lái)自己的路由器竟然被別人加密了。
從最早自己蹭別人,后來(lái)是讓別人蹭,到現(xiàn)在又得重新蹭別人的網(wǎng)。“河上月影”開(kāi)玩笑說(shuō),人生真是無(wú)常。
一圈搜索下來(lái),“河上月影”發(fā)現(xiàn)附近只有一個(gè)無(wú)線網(wǎng)絡(luò)是不需要密碼的,但它信號(hào)弱、網(wǎng)速慢,還動(dòng)不動(dòng)就掉線。“關(guān)上窗戶,基本上就沒(méi)信號(hào)了。以前半小時(shí)能做完的事,現(xiàn)在兩個(gè)小時(shí)都不一定能完成。”
“河上月影”住四樓,樓上樓下都有人,他也說(shuō)不清楚到底是誰(shuí)擅自修改了密碼。
這兩天,“河上月影”實(shí)在是受不了時(shí)不時(shí)掉線的痛苦,干脆把路由器拔了下來(lái),改用網(wǎng)線上網(wǎng)。
如何做好網(wǎng)絡(luò)安全設(shè)置
我不是網(wǎng)絡(luò)安全專(zhuān)家,這里我從網(wǎng)上找到幾個(gè)安全設(shè)置的方法,與大家共享。我已經(jīng)按照這些方法加固了網(wǎng)絡(luò)設(shè)置。
一、更改無(wú)線路由器登錄密碼
這個(gè)可能很多人會(huì)忽視,或者覺(jué)得麻煩而沒(méi)有更改路由器的初始密碼,孰不知,別人入侵路由器的第一步,往往是使用路由器的初始密碼嘗試能否成功,如果成功了,就立馬對(duì)路由器擁有最高管理權(quán),輕松蹭網(wǎng)了。
為了安全起見(jiàn),無(wú)線路由器在最初使用時(shí)應(yīng)該立即修改默認(rèn)的賬號(hào)和密碼,在Web管理界面,展開(kāi)“系統(tǒng)工具→修改登錄口令”,輸入新用戶名和口令。
接下來(lái)的事情,IP地址過(guò)濾、MAC地址過(guò)濾、防火墻關(guān)閉等等一系列的操作。
二、修改無(wú)線路由MAC地址
每個(gè)網(wǎng)絡(luò)設(shè)備在出廠時(shí)都燒了一個(gè)指定的MAC地址,可以從該地址辨識(shí)廠家,為了不讓無(wú)線路由器讓別人辨識(shí),可隨意修改成其他MAC地址。在無(wú)線路由器的Web管理界面中,展開(kāi)“網(wǎng)絡(luò)參數(shù)→MAC地址克隆”,將前6位修改為其他的(圖4)。
三、啟用WEP/WAP協(xié)議無(wú)線加密
在無(wú)線網(wǎng)絡(luò)中傳輸一些保密性要求不高的數(shù)據(jù)信息時(shí),我們常常會(huì)選用WEP協(xié)議,這種協(xié)議基本被普通的家庭用戶廣泛使用。啟用WEP協(xié)議保護(hù)本地?zé)o線網(wǎng)絡(luò)的操作非常簡(jiǎn)單,可以參照本文《用WEP/WAP協(xié)議無(wú)線加密,讓無(wú)線網(wǎng)絡(luò)更安全》。
四、在無(wú)線網(wǎng)絡(luò)中隱藏自己的電腦
出于對(duì)網(wǎng)絡(luò)安全的考慮,我們的電腦應(yīng)該盡量在網(wǎng)絡(luò)中暴露自己的信息,例如隱藏電腦IP,防止PING本機(jī)等措施??傊?,多一份防護(hù),少一分隱患,也少一分擔(dān)憂。
要在無(wú)線網(wǎng)絡(luò)中隱藏自己的電腦,方法有很多,例如單擊“開(kāi)始/運(yùn)行”,然后輸入“cmd”開(kāi)啟命令提示符窗口,在該窗口中輸入“net config server/hidden:yes”,或者在無(wú)線網(wǎng)絡(luò)連接的屬性窗口中,取消“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”,這樣其他人通過(guò)網(wǎng)上鄰居就無(wú)法找到自己的電腦了。
相關(guān)鏈接
太可怕了,黑客無(wú)處不在,攻擊毫無(wú)聲息。你有過(guò)路由器被攻擊的遭遇嗎,或者,你有過(guò)攻擊別人路由器的經(jīng)歷嗎。真的,很多事情看似離自己很遠(yuǎn),其實(shí)它就在自己的身邊。
案例:成功攻擊別人的無(wú)線路由器
1、成功連接到無(wú)線路由器
隔壁姑娘在討論她們的無(wú)線上網(wǎng),她們不知道,今晚我要進(jìn)入她們的無(wú)線路由。
筆記本開(kāi)機(jī)后,在運(yùn)行中輸入“devmgmt.msc”開(kāi)啟設(shè)備管理器,在網(wǎng)絡(luò)適配器中啟動(dòng)Intel Wireless/Pro 2915ABG無(wú)線模塊,然后設(shè)置無(wú)線連接屬性,在Internet協(xié)議屬性中設(shè)置自動(dòng)獲得IP地址。然后在命令提示字符中輸入“ipconfig /renew”,返回的結(jié)果是。。。