如何让你的路由更安全

by Pany

隐藏 SSID

  • 什么是SSID:就是你搜索到的WiFi的名字
  • 广播SSID:任何人都可以搜索到你的WiFi
  • 隐藏SSID:即“不广播SSID”,别人无法搜索到你的WiFi,可以有效防蹭网

那么问题来了——如何隐藏SSID以及隐藏SSID后如何联网?

在 图1-无线基本设置 中选择关闭即可。

图1-无线基本设置

以Win7为例,打开“控制面板 \ 网络和 Internet \ 网络和共享中心”,点击“设置新的连接或网络”, 选择“手动连接到无线网 络”,填入SSID和密码。见 图2-Win7添加隐藏SSID 。

图2-Win7添加隐藏SSID

设置WiFi强密码

  • 要超过8位,比如手机号码;
  • 最好带上字母,比如一句话缩写;
  • 你可以在 https://www.random.org/passwords/ 随机生成一个
  • 当然,前提你要能记得住
  • 加密方式选择WPA2/AES 见 图3-设置WiFi强密码

图3-设置WiFi强密码

修改后台登录密码

如果你的路由后台入口也像 图4-路由入口 一样赫然写着入口口令,先别急着开骂,看看 图5-修改入口密码 吧。

图4-路由入口

图5-修改入口密码

改密码是必须的。碰上只是蹭网的还好,要是碰上会点DNS劫持、MiTM中间人攻击什么的,呵呵……

密码千万千万不能和WiFi密码一样!

MAC地址黑名单/白名单

要是还有人蹭你网怎么办?先检查人品然后往下看。

  • 什么是MAC地址?你可以理解成你设备的指纹,它联网的身份证;
  • 白名单:知道“黑名单”,与之相对的就是“白名单”,黑名单即拒绝,白名单即允许;
  • 把MAC地址加入黑名单是什么概念?就是你的身份证被永远拒绝办理签证——设备无法连接到你的网络;

如何把蹭网者拉黑呢?看看 图6-DHCP客户列表 揪出来,再按 图7-MAC地址过滤 封之。

图6-DHCP客户列表

图7-MAC地址过滤

蹭网者太多?一个一个拉黑太麻烦?设置白名单,只允许你信任的设备吧。这样即使知道SSID和密码也无法连接到你的路由了（就是委屈做客的朋友了）。

甚至再奔放一点,你可以设置好白名单,然后把WiFi开放不设密码,让别人看着开放WiFi就是连接不上2333333……

以上