本帖最后由 句号男 于 2015-3-27 18:21 编辑
今年的315上，央视重点爆料了路由器安全问题， 路由器安全一时间被推上了风尖浪口，各种路由器安全教程如雨后春笋一般的出现在各大网站。
百分之百的安全并不存在，攻击者如果掌握了足够的黑客知识，拥有足够的时间，任何路由器都有可能被其攻破。
但是作为有多年工作经验的技术人员来说，我只说一句话：哪个黑客会闲到蛋疼跑到几层高的楼上去挨家挨户黑路由！
网络上路由器防护教程，无非分为几大类，隐藏SSID 限制MAC访问 使用高强度加密 关闭WPS
以上几种方法确实可以做到路由器的相对安全，但是也极大影响了路由器的日常使用的便捷
在这里，对如何正确的设置日常使用的路由器，做一个小小的总结，分析各种设置对日常使用的影响
路由器安全使用必须设置的几点：
- 修改路由器的默认登录密码，已经发现通过病毒或者脚本修改路由器设置，自动篡改路由器DNS等设置的流浪软件或病毒。新款的路由 已经没有默认密码，而是第一次进行设置时会强制要求设置一个登录密码。但是如果你路由器是多年前买的，并且还是 admin guest 或者空 等默认密码的话， 请务必修改这个密码，修改一个略微复杂的密码可以有效的保证你的路由器不被人恶意修改。
- 关闭路由器的WPS功能：WPS功能被设计之初的本意是好的，提供一个快速的网络接入功能，但是WPS的加密不敢恭维，8位的PIN码只需要一点时间就可以攻破，而这个功能现在很多人甚至怎么使用都不知道，直接关闭就好了了
- 使用WPA2加密的方式设置你的WIFI密码：这个设置目前多数路由器是默认设置，这个加密方式目前来说也是通用的，在设置路由器的时候稍微注意下就可以看到选项。
- 不要使用过于简单的纯数字WIFI密码：12345678 00000000 手机号 生日 等 这些纯数字的密码是最不安全的，哪怕在这些数字前加个字母A 都会让破解难度成倍上升，加3-5个英文字母，20小时内基本无法破解你的路由了
- 不要使用WIFI万能钥匙等软件：不要使用WIFI万能钥匙等软件！！！ 这个很重要，所以说两遍，这个软件实际上根本没有破解的功能，详情点击，用了这个软件，等于就是告诉了所有人，你手机上所有能连接的路由的WIFI密码
以上如果能基本做到，那么日常使用路由器就可以说基本是安全的了，接下来说说一些根本不靠谱教程：
- 隐藏SSID：这个最坑爹，某网站原话“禁止SSID广播，同样是一种阻止攻击的有效方式，攻击者搜索不到你的无线网络”攻击者确实是搜索不到你的无线网络了，但是你自己也搜索不到了，想要用这个网络需要在WIFI的搜索无线网络里，点击手动输入WIFI名称，然后手动设置这个WIFI 的加密方式，然后再输入密码。并且勾选“即使这个WIFI不在范围内也尝试连接选项”以后才能在这个设备上正常使用这个路由器，以后你每一个设备都需要如此设置一番，如果家里来客人~~~~
- 锁定MAC地址：这个也略坑，如果限制了MAC联入，同上如果你新增设备，或者家里来了客人，那么就得手动一个个对他们的设备的MAC地址加入白名单进行放心，然后他们才能正常使用。而且现在设备修改MAC地址基本都没什么难度。
- 使用过于复杂的密码：复制一个某软件推荐的密码：Ac8Idfjla2ifjsl3jsHdwo 这个密码的安全性真是毋庸置疑，不过我相信来一个人问你一次密码你就得翻一次小纸条，一般来说使用10位以上简单的 英文+数字的组合，就足够保护我们家用路由器的安全。因为破解所需的时间都是40小时起的节奏。同开始说的，没有黑客会那么无聊，在你家边上用上2天的时间蹭一个网
| 
发表于 2015-3-27 17:53