无线家庭网络安全十大技巧

改变默认的管理员的密码(和用户名)

大多数的无线家庭网络的核心是一个宽带路由器或者另一个无线接入点。这些设备包括嵌入式web服务器和web页面,允许业主进入他们的网络地址和帐户信息。

登录屏幕保护这些网络工具提示用户名和密码,以便只有授权的人可以管理网络的变化。然而,路由器制造商的默认登录是简单的和非常著名的黑客在互联网上。立即更改这些设置。

打开无线网络加密

所有无线网络设备支持加密。加密技术扰乱信息通过无线网络发送这人很难读懂。今天几种加密技术存在wi - fi,包括水渍险和WPA2。

自然,你会想要选择最好的加密形式兼容你的无线网络。这些技术的工作方式,网络上所有的wi - fi设备必须共享匹配加密设置。

更改默认名称

访问点和路由器都使用网络名称服务集标识符(SSID)。制造商通常船与一个默认名称的产品。例如,“连系”通常是路由器设备的网络名称。

知道名称,这种做法本身并不能让你的邻居进入你的网络,但这是一个开始。更重要的是,当一个人看到一个默认名称,他们认为这是邀请的配置不佳的网络攻击。更改默认名称立即设置无线安全在你的网络时。

使MAC地址过滤

wi - fi设备称为物理地址或者拥有一个独特的标识符媒体访问控制(MAC)地址。访问点和路由器跟踪所有设备的MAC地址连接。许多这类产品提供业主选择关键在家里设备的MAC地址,限制只允许来自这些设备的连接的网络。这样做增加了另一个级别的保护一个家庭网络,但并不像看起来那么强大的特性。黑客和他们的软件可以很容易伪造的MAC地址。

禁用SSID广播

在wi - fi网络,路由器(或接入点)通常广播网络名称(名称定期)的空气。这个功能是为企业设计和移动热点在wi - fi客户可能漫游的范围。在一个家里,这个广播功能是不必要的,它增加了可能性会有人试图登录到你的家庭网络。幸运的是,大多数的wi - fi路由器允许网络管理员禁用SSID广播功能。

停止Auto-Connecting打开无线网络

连接到一个开放的wi - fi网络等免费无线热点使你的电脑或者你的邻居的路由器安全风险。虽然通常不会启用,大多数计算机有一个设置,允许这些连接没有通知用户自动发生。你不应该启用此设置除临时的情况。

路由器或接入点的战略地位

wi - fi信号通常达到一个家的外观。少量的信号泄漏户外不是一个问题,但这个信号传播越远,就越容易为别人发现和利用。wi - fi信号通常达到通过邻近的房屋和街道,例如。

在安装无线家庭网络的物理位置和朝向接入点或路由器确定其范围。尝试这些设备的位置靠近中心附近的家,而不是窗口最小化泄漏。

使用防火墙和安全软件

现代网络路由器包含内置的网络防火墙也存在,但选项来禁用它们。确保你的路由器的防火墙打开。额外的保护,可以考虑安装和运行额外的安全软件在每个设备上连接到路由器。太多的安全应用是过火了。拥有一个无保护装置(特别是移动设备)与关键数据就更糟了。

将静态IP地址分配给设备

大多数家庭网络管理员使用动态主机配置协议(DHCP)将IP地址分配给他们的设备。DHCP技术确实是容易设置。不幸的是,它的便利也致力于网络攻击者的优势,谁能迅速获得有效IP地址从网络的DHCP池。

关掉DHCP的路由器或接入点,设定一个固定的私有IP地址范围相反,然后配置每个连接的设备范围内的一个地址。