怎么樣才能防止路由器被黑(路由器怎么設置屏蔽)

小編：霸主更新時間：2023-04-06 16:43

一、怎么樣才能防止路由器被黑

1.更新你的路由器操作系統:就像網絡操作系統一樣，路由器操作系統也需要更新，以便糾正編程錯誤、軟件瑕疵和緩存溢出的問題。要經常向你的路由器廠商查詢當前的更新和操作系統的版本。

2.修改默認的口令:據卡內基梅隆大學的計算機應急反應小組稱，80%的安全事件都是由于較弱或者默認的口令引起的。避免使用普通的口令，并且使用大小寫字母混合的方式作為更強大的口令規則。

3.禁用HTTP設置和SNMP(簡單網絡管理協議):你的路由器的HTTP設置部分對于一個繁忙的網絡管理員來說是很容易設置的，但是，這對路由器來說也是一個安全問題。如果你的路由器有一個命令行設置，禁用HTTP方式并且使用這種設置方式，如果你沒有使用你的路由器上的SNMP，那么你就不需要啟用這個功能。

二、路由器怎么設置屏蔽

路由器分本地路由器和遠程路由器，本地路由器是用來連接網絡傳輸介質的，如光纖、同軸電纜、雙絞線。那么，路由器怎么設置屏蔽呢？下面大家就隨我一起了解一下吧！

采用WPA/WPA2-PSK加密

蹭網一族一般用的都是傻瓜破解軟件，只能破解WEP加密的無線信號；稍微高級點的蹭網大仙們會用抓包工具分析數據包里面的內容，從而破解得到WEP的密鑰。但是如果采用了WPA-PSK或者WPA2-PSK加密的話，除非你遇上頂級黑客，給他個十天半個月時間，其他情況下沒有人可以蹭到你的網啦。這是目前杜絕蹭網最有效的方法！

設置方法也很簡單，只要進到無線參數→基本設置中，把加密模式改為WPA-PSK，再輸入密鑰就OK啦。

增加MAC地址過濾

無線設置一欄下，有一個功能為MAC過濾，用于組織或者允許對應MAC地址的電腦接入。每臺電腦的網卡都有唯一的一個地址叫MAC地址，我們只需要允許自己的電腦可以接入，其他電腦不可以，就達到了防止蹭網的目的，啟用該功能，然后選擇“阻止未定義的電腦接入”。添加新條目，把自己電腦的MAC地址填進去（在線的MAC地址可以通過無線參數→主機狀態里查看）就按照下圖的設置，把MAC改為自己的電腦，點擊保存，OK！如果是好幾臺電腦都要共享的，那么把這幾臺的MAC也都按如上方法添加～

當然也可以反向設置，也就是說把要阻止的電腦MAC添加進去，這種的優點就是一臺新筆記本拿來后無需設置路由就可以接入網絡，我就用這種方法，只是把幾個影響我速度的MAC踢了出去，其他人要訪問就讓他們訪問吧，具體設置參照圖片：

IP設置（選用）

如果你覺得還不夠安全，那么可以繼續設置。關閉DHCP服務器。DHCP可以自動為無線網絡分配IP，這也同時方便了蹭網一族破解了你的密鑰以后接入你的路由器。關閉DHCP以后，自己的電腦無線網卡需要手動指定IP，別急，咱先把路由器的內部IP改掉。

一般路由器默認IP地址都是192.168.1.1，也就是網關地址，我們把該地址改為任意的一個內網地址，比如172.88.88.1，這樣在靜態地址分配里可以添加需要接入的電腦如IP為172.88.88.X，再把電腦的有無線網絡連接都設置成添加的那個固定IP。如此一來，一般的蹭網族根本就摸不清你內網的IP設置，也無法下手給自己分配IP上網啦～

禁止SSID廣播

SSID就相當于你的名字，關閉SSID（最好在關閉前把SSID改一下），就是把自己的胸卡藏了起又把自己的名字改了下，這樣只有你把名字告訴人家人家才能叫得出你的新名字了，和你聊天,不過要人家向來就不認識你。

第一步，修改SSID

登陸路由器配置界面后，點擊“無線安裝”&“手動無線因特網安裝”

從下圖可見，路由器默認狀態下的SSID為dlink，同時SSID為廣播狀態。

修改SSID名稱為testWPA，之所以修改SSID，可以避免與使用同類產品的SSID沖突導致無線網絡連接受阻，并且可以避免攻擊者輕易猜出SSID。

第二步，隱藏SSID

趁熱打鐵，修改完SSID后，將下方的“啟用隱藏無線”勾選上。這樣的.話，一般我們使用Windows自帶無線管理程序再搜索無線網絡時就不會搜到您的無線網絡了。

第三步，設置無線安全加密

一般來說路由器出廠設置無線安全模式是不啟用的，也就是說默認情況下這個無線網絡是沒有加密的，任何PC只要帶有無線網卡就可以連接上。那么我們現在做的至關重要的一步就是為我們的無線網絡加密，上文中也提到了，目前WPA/WPA2的加密方式最為安全，在這里我們選擇“啟用WPA/WPA2無線安全(增強)”。

啟用后會看到下面需要填寫WPA/WPA2的相關信息，此時密碼類型選擇最高安全級別的AES，另外在網絡密鑰處填寫您要設置的密碼，密碼要求8-63位ASCII，也就是說您填寫8位以上的字母、數字或者特殊字符均可以，密碼復雜度越高，破解起來就更加的困難。其余選項保持默認狀態。

以上SSID修改并隱藏，無線加密也做好后，就可以通過“保存設置”按鈕來使這些功能生效。如果您所使用的路由器這些功能不在一個配置界面下，也可以逐項設置并保存以生效。

第四步，管理員密碼修改

在上面第三步我們也看到了，配置界面的無線網絡密鑰填寫后并不是呈現原點或者*狀字符，因此如果其他人連接到您的局域網內就可以登錄到您的路由器里面查看配置信息，包括無線密鑰，除了共享您的網絡資源外，還很有可能使得您的ADSL賬號密碼等泄露出去。為了避免這一情況的發生，我們再給您的路由器管理權限增加一個密碼。路由器一般默認情況下密碼為空，或者為admin等，那么您可以在“維護”&“設置管理”中，填寫“新的密碼”，并再進行“確認密碼”的填寫，最后點擊“保存設置”使其生效就可以了。