第一,采用WPA/WPA2加密方式,不要用有缺陷的加密方式。 第二,初始口令和密码一定要改。禁用弱口令,密码设置尽量长一些,且越复杂越好,可以采用数字+字母+符号的形式增加破解难度,最好隔一段时间更换一次。 第三,无线路由器后台管理的用户名和密码一般均默认为admin,一定要改掉,否则路由器极易被入侵者控制。 第四,禁用WPS功能,现有的WPS功能存在漏洞,使路由器的接入密码和后台管理密码有暴露可能。 第五,启用MAC地址过滤功能,绑定经常使用的设备。经常登陆路由器管理后台,看看有没有不熟悉的设备连入了WIFI,有的话断开并封掉MAC地址。封完以后马上修改WIFI密码和路由器后台账号密码。 第六,关闭远程管理端口,关闭路由器的DHCP功能,启用固定IP地址,不要让路由器自动分配IP地址。 第七,平时使用要注意固件升级。有漏洞的无线路由器一定要及时打补丁升级或换成更安全的。
|