无线路由器已经逐渐成为主流,随着蹭网卡的流行,人人都寄希望蹭网卡为他们获得免费的午餐,于是全民蹭网成了一种时尚。
于是常常有人非法入侵我们的无线路由,占用我们的带宽,更有甚者会修改我们的路由设置,造成我们的网络堵塞。因此我们有必要对无线路由进行一番设置,防止非法邻居对本地网络实施攻击。
防蹭网设置一:禁止PING,以防本地目标暴露
稍微懂点网络的非法邻居,都知道使用PING命令,搜索附近是否有可用的无线网络资源。一旦他们搜索到,就会实施攻击。
我们可以在路由器设置,禁止PING。设置方法:先登录无线路由器,进入后台管理,在工具选项内单击“其他项目”,在对应的页面中将“忽略来自WAN端的Ping”旁边的“激活”项目选中,单击“执行按钮”即可生效。
放蹭网设置二:管理好密码,防止邻居非法设置
无线路由的默认密码大都一样,有些路由器甚至没有设置后台密码,这是非常危险的。我们必须对路由器密码进行重新设置。设置方法:找到“系统工具”选项,单击“修改登录口令”,然后在对应的设置中,对密码进行重设。
放蹭网设置三:绑定网卡,拒绝邻居非法闯入
每一块网卡在出厂时,都有唯一的物理地址,通过这个地址网络能准确实现数据传输之目的。目前市面上的无线路由都有物理地址过滤功能,我们可以启动这个功能,将陌生网卡物理地址排除在外,非法邻居就无法闯入本地无线网络了。
设置方法:登录无线路由器后台管理界面,找到其中的“进阶设定”标签设置页面,并单击其中的“过滤器”选项,再在其后弹出的窗口中将“允许或拒绝使用者从LAN端存取网际网络”参数调整为“MAC地址过滤”。
选中“MAC地址过滤”处的“只允许下述MAC地址之使用者存取网络”,之后在对应的列表框中将与无线路由器直接连接的目标网卡设备选中,然后单击一下“复制”按钮,这样就能将本地工作站的物理地址复制进去了,最后单击设置页面中的“执行”按钮即可。
设置好以上三项之后,网络邻居就无法通过蹭网卡对我们的无线路由器攻击了。
本文来源:未知 作者:佚名