路由器怎么限制別人登陸(如何不讓外人登錄我的路由器呢)
一、路由器怎么限制別人登陸
這其實(shí)是一個(gè)使用無(wú)線路由器時(shí)的安全問(wèn)題。
無(wú)線路由器被盜用(蹭網(wǎng))的現(xiàn)象很多,要盡量做好安全措施,僅僅靠加密是不夠的。
不了解無(wú)線破解的方法與途徑,安全措施是不可能做到位的。
鑒于無(wú)線破解牽涉的知識(shí)面比較多,這里不做介紹,下面針對(duì)無(wú)線路由器安全提出幾點(diǎn)容易被忽視的地方:
無(wú)線路由器與終端的連接方式:
PIN碼連接(WPS):終端和路由器如果同時(shí)支持PIN碼的話(huà),可以通過(guò)PIN碼連接,無(wú)需輸入密碼。
PIN碼由無(wú)線路由器決定。
因此選購(gòu)無(wú)線路由器的時(shí)候可以選擇不帶PIN功能的路由器,如果已經(jīng)買(mǎi)了,那么看看無(wú)線路由器說(shuō)明書(shū),關(guān)閉PIN碼功能。
密碼連接:密碼驗(yàn)證有兩種,WEP和WPA/WPA2,WEP容易被破解,WPA/WPA2就比較難了。
如果終端和路由都支持WPA/WPA2加密方式,盡量選擇這種加密方式,很少有人有耐心和能力去破解這種加密方式(發(fā)燒友除外)。
密碼設(shè)置:盡量用數(shù)字、字母、特殊符號(hào)混合而成。
經(jīng)常更換(其實(shí)其他幾條安全措施到位的話(huà),有與無(wú)、換與不換都無(wú)所謂)。
無(wú)線信號(hào)名稱(chēng)(SSID、BSSID、ESSID):設(shè)置為隱藏,很多人就搜不到了(發(fā)燒友除外),要破解都沒(méi)有對(duì)象;
DHCP服務(wù):在路由器上關(guān)閉DHCP服務(wù),終端設(shè)備上手動(dòng)指定IP地址(同一段,不得與路由器相同,多個(gè)終端設(shè)備之間不得重復(fù),網(wǎng)關(guān)要設(shè)置成路由器IP)。
路由器IP:最好將默認(rèn)的改掉,比如改為198.156.100.100之類(lèi)的。
路由器管理端IP:路由器中都有這一項(xiàng)功能,可以指定擁有訪問(wèn)路由器管理頁(yè)面權(quán)限的終端設(shè)備,設(shè)定后,其他IP地址的終端設(shè)備就無(wú)法訪問(wèn)管理頁(yè)面了。
路由器的登錄用戶(hù)名與密碼:把默認(rèn)的改掉,防止別人進(jìn)入查看你的路由設(shè)置。
路由器的安全策略:盡量用好路由器的安全策略,在路由器設(shè)置中,把你常用的終端設(shè)備的MAC與IP地址進(jìn)行綁定,并僅允許你認(rèn)識(shí)的終端設(shè)備接入并訪問(wèn)網(wǎng)絡(luò)。
路由器的廣域網(wǎng)訪問(wèn):在部分路由器中有這樣的功能,路由器可被廣域網(wǎng)的計(jì)算機(jī)訪問(wèn),有的話(huà)就關(guān)掉,這一點(diǎn)與無(wú)線安全沒(méi)太大關(guān)系,但可以防止你的上網(wǎng)賬號(hào)、密碼被盜用。
別的暫時(shí)沒(méi)想到,以上這幾條都做到了,我就不相信還有人能蹭你的無(wú)線。
我個(gè)人覺(jué)得,只要4、5、7做到了,就算沒(méi)有密碼,也可以不怕人家蹭你的無(wú)線(但不排除對(duì)你的路由進(jìn)行攻擊,妨礙你的正常上網(wǎng),也不保證泄露你的重要上網(wǎng)信息)。
二、無(wú)線路由器怎么設(shè)置不讓別人連接
第一先認(rèn)清自己的路由器和貓
很多路由器和貓的操作方式不一樣,例如華為的路由器的設(shè)置規(guī)律是192.168.0.1;而TLINK的設(shè)置是192.168.1.1;當(dāng)然目前還有榮耀和華為路由器以及小米路由器,而華為和榮耀以及小米的系列都支持手機(jī)APP便捷管理,我曾經(jīng)購(gòu)買(mǎi)過(guò)小米的路由器,我老家的家里目前用的就是,他很方便管理,手機(jī)APP打開(kāi),登錄小米賬號(hào),可以輕松設(shè)置wifi密碼以及查看登錄的設(shè)備,如果發(fā)現(xiàn)陌生設(shè)備網(wǎng)絡(luò)占用帶寬特別大,或者不想讓鏈接可以直接拉黑的形式!
所以無(wú)論是通過(guò)什么樣的路由器,最基本的操作就是發(fā)現(xiàn)設(shè)備限制設(shè)備,再接著進(jìn)行的操作就是定期修改密碼的方式來(lái)確保網(wǎng)絡(luò)的通暢!但是不同路由器的操作方式不一樣,原來(lái)傳統(tǒng)的華為路由器(老式的電信合作的)基本都是電腦上登錄不支持手機(jī)APP,新款的基本上都陸續(xù)開(kāi)始支持了,所以手機(jī)就可以輕松設(shè)置網(wǎng)絡(luò)!
除了修改密碼和拉黑設(shè)備,還有什么妙招?
其實(shí)高端的操作是隱藏wifi名稱(chēng),一般很多人壓根搜索不到網(wǎng)絡(luò),這個(gè)才是很高端的操作了,必須是先搜索wifi才能找到,怎樣隱藏,常規(guī)的操作如下:進(jìn)入路由器設(shè)置頁(yè)面,登錄以管理路由器;輸入賬號(hào)和密碼后,點(diǎn)擊“登錄”;點(diǎn)擊“無(wú)線設(shè)置”,點(diǎn)擊“2.4G無(wú)線設(shè)置”;開(kāi)啟“隱藏?zé)o線網(wǎng)絡(luò)”即可。
而想要連接wifi的人必須先要進(jìn)行搜索名稱(chēng),接著要輸入密碼才能進(jìn)行上網(wǎng),不然是沒(méi)有辦法連接網(wǎng)絡(luò)的,這個(gè)操作就是比較高端的一種方式了!
當(dāng)然如果你家里人以及你的設(shè)備已經(jīng)連接好了,設(shè)備已經(jīng)是常規(guī)的設(shè)備了,還有一種方式就是禁止陌生設(shè)備連接,也可以杜絕網(wǎng)絡(luò)連接的方式來(lái)防止蹭網(wǎng)!
這個(gè)操作稍有點(diǎn)復(fù)雜,就是查看一下設(shè)備管理中正在連接的設(shè)備記住它的MAC地址,然后直接放在禁用名單中,這樣就可以了。
現(xiàn)在智能路由器app基本都會(huì)有提醒用戶(hù)注意的功能,一旦有陌生設(shè)備接入接入路由器,用戶(hù)手機(jī)就會(huì)傳來(lái)一條提醒消息(還是騰達(dá)為例的圖)使用一鍵拉黑功能,直接跟這些陌生設(shè)備說(shuō)拜拜。
三、如何防止別人登錄路由器網(wǎng)址進(jìn)行設(shè)置
1.系統(tǒng)工具里可以更改登陸密碼。也可以設(shè)置安全功能里僅允許列表中的MAC地址訪問(wèn)本W(wǎng)EB管理頁(yè)面。
2.在瀏覽器里輸入192.168.1.1輸入帳號(hào)密碼。
登陸路由器的管理頁(yè)面,左側(cè)最下有個(gè)系統(tǒng)工具,點(diǎn)開(kāi)以后,下面有個(gè)修改登陸口令的子項(xiàng)。
點(diǎn)擊后,在頁(yè)面輸入原登陸密碼,和2遍新登陸密碼,保存。
路由器的密碼就修改完畢了。
3.找到安全功能選項(xiàng),點(diǎn)擊打開(kāi),下面有局域網(wǎng)WEB管理。
選擇僅允許列表中的MAC地址訪問(wèn)本W(wǎng)EB管理頁(yè)面,并在下面把當(dāng)前管理PC添加進(jìn)列表后保存。
這樣只有當(dāng)前使用的電腦的MAC地址才可以登陸路由器管理頁(yè)面。