小心你的“坏邻居”

本文可以学到

1 无线密码也可以分等级

2 防止别人Ping我

3 创建无法破解的超强密码

现在互联网上的资源质量良莠不齐，文不对题资源，带有插件、木马、病毒的资源到处都是，给我们带来了很大的麻烦。同时，路由器作为我们的出口，也不是最安全的。在用它尽情冲浪的同时，你会不会想到在你上网的同时你的邻居也会使用你的“免费”宽带呢？

风险1：默认密码容易暴露

对策1：让默认密码失效 将密码分级

买回来后的路由器将采用默认的密码，有的甚至没有密码，这是相当危险的。此时，我们应该在IE地址栏中输入192.168.0.1或192.168.1.1后“回车”，其中“192.168.0.1”为无线路由器默认使用的IP地址，然后输入初始化的管理员账号和密码，大多数路由的默认账号和密码均为admin，这样就可以成功登录到无线路由器管理界面。

依次展开“系统工具修改登录口令”，在“原用户名”和“原口令”栏中输入初始化的账号名和密码。接着在下面的“新用户名”和“新口令”栏中为无线路由器设置新的管理员账号名和密码，最后点击“执行”按钮保存刚刚设置完毕的新密码。

同时，我们在窗口中看到，路由器的密码分为管理者和使用者。管理者可以读取和写入，使用者只能够读取设定但不能够更改，只有管理者有能力更改管理者和使用者的账户密码。所以我们可以根据自己的要求将其设置两种密码。如果谁要查看，则只告诉他用户密码，这样就无法修改其中的设置了。

风险2：远程改变你的路由器设置

对策2：关闭远程管理

现在网上的骇客太多，不停地对路由器进行攻击。我们也可以选中“远程管理者主机、让管理者可以从远程执行组态设定的工作”下的“关闭”。这样互联网上别人将无法访问此路由器，自然也无法操作。

风险3：被“Ping”很危险！

对策3.不允许Ping

现在黑客工具实在是多如牛毛，其很多在网上通过Ping来获得设备。因此，我们有必要让路由器不支持Ping功能，这样黑客将均无法Ping到路由器，还可有效防范冲击波之类的病毒。在路由器，选择“工具其他项目”，然后选中“忽略来自 WAN 端的 Ping”后的“激活”，再单击下方的“执行”即可生效。

终极对策1：来最硬的！ 启用网卡MAC地址认证

学过网络的人都知道，每块网卡有其唯一的“身份证”─MAC(全称为:Media Access Control)地址，该地址是固化的，全球不会相同。在网络中，利用它来作为数据传输的依据，这样，只要启用无线路由器里的“无线网卡MAC地址过滤功能”就可以将陌生人阻挡在无线网络之外了，从而提高了安全性。

在无线路由器中，单击“进阶设定”标签，再单击“过滤器”项，然后在打开窗口中选择“允许或拒绝使用者从 LAN 端存取网际网络”项为“MAC 地址过滤”，再在下方的“MAC 地址过滤”中选择“只允许下述 MAC 地址之使用者存取网络”，然后从下方选择当前已经连接到路由器的网卡，单击“复制”按钮，将其MAC地址复制上去。再单击“执行”按钮，将一个网卡添加进入列表。

通过上述设置后，只有家里的网卡才能够使用无线路由器，将陌生人阻挡在无线网络之外，可以很好地提高路由器的安全性。

终极对策2：加强密码协议和密码复杂度

关于WEP破解的文章满天飞，因此使用WEP方式来加密，我们的无线安全是得不到保障的。不过，现在无线路由器支持WPA，并且电脑使用的是Windows XP SP2，那么就应该选用更安全且具有身份认证的WPA来保护你访问无线网络的安全。在无线路由器的管理界面中，单击“首页”标签，再单击左侧的“无线网络”，然后在打开窗口中选择安全模式为WPA或WPA-PSK，在下方设置好密码。

接着，在Windows XP SP2中，右击“无线网络连接”，选择“属性”，再单击“无线网络配置”标签，单击下方的“添加”按钮，在打开窗口中设置好SSID，再单击“网络验证”下拉列表框，从中选择WPA或WPA-PSK，再输入相应的密码，保存后即可连接。

本文相关小提示

一般来说，家用路由器不会使用VPN，将其关闭掉会使无线路由器更安全些。

如果你的路由器无法支持WPA或WPA-PSK方式来加密，则有可能要更新固件(下面会提到)。

如果你的Windows XP不支持WPA或WPA-PSK方式来加密，则你的系统需要自动更新。