家用路由器(有线和无线等)的一大优点是它们通常会自动为尝试连接网络的设备分配IP地址。由于大多数用户对IP地址,子网掩码和其他细节一无所知,因此让路由器处理这些细节既高效又方便。
潜在的风险
不过,这种便利性的缺点是路由器没有显示哪些设备要分配地址的自由裁量权。在无线网络设备范围内的无线设备可能能够从您的路由器获取IP地址。一旦添加到网络,连接的设备就可以访问任何开放的网络资源,包括不安全的媒体流媒体和安全性较差的本地文件。
一瞥预防
对于家庭网络等小型网络,您可以通过关闭路由器的DHCP或自动IP寻址功能以及手动分配静态IP地址来添加一些额外的保护。
有关如何访问管理和配置屏幕以及禁用DHCP功能的详细信息,请参阅无线网络路由器或接入点用户手册。执行此操作后,您需要使用静态IP地址配置每个无线网络设备,而不是使用DHCP自动获取IP地址信息。
要了解您当前的IP地址信息,可以按照以下步骤操作:
- 点击 开始 其次是 跑
- 类型 命令 其次是 输入
- 类型 ipconfig / all 在命令提示符控制台中按,然后按 输入
- 显示的结果将告诉您设备的当前IP地址,子网掩码和默认网关以及当前的DNS服务器
要在Windows中重新配置设备的IP地址设置,请按照下列步骤操作:
- 点击 开始 其次是 控制面板
- 点击 网络连接
- 找到要配置的设备
- 右键单击它并选择 属性
- 在下面 此连接使用以下项目 窗口,滚动到 互联网协议(TCP / IP) 输入并单击 属性 按键
- 选择旁边的单选按钮 使用以下IP地址 并输入您选择的IP地址,子网掩码和默认网关(使用上面提取的信息作为参考)
- 选择旁边的单选按钮 使用以下DNS服务器地址 并从上面提取的信息输入DNS服务器IP地址
保护路由器
在无线路由器上建立强大的管理员密码。利用其内置的防火墙功能。使其固件保持最新也是整个网络安全状况的重要因素。
如果您仍在使用易受攻击的基于WEP的加密,并且您的路由器不支持较新的Wi-Fi保护访问2标准,那么可能是时候为自己购买新路由器了。