修改无线路由器设置 谨防“网上邻居”入侵

linhai

　　在使用无线路由器进行无线冲浪的时候，我们周围的邻居很有可能在无意间闯入本地无线网络中，这些邻居在免费享用着我们提供的宽带的同时，或许会尝试登录进本地无线路由器后台管理界面，来对本地无线网络进行非法攻击，导致本地无线网络无法正常工作。为了谨防这些邻居的破坏，我们有必要及时采取措施，对无线路由器进行合适设置，以便拒绝非法邻居对本地无线网络实施攻击。

　　禁止Ping，预防本地目标暴露

　　稍微有点攻击“本领”的非法邻居，在寻找免费的无线网络节点时，常常会使用Ping命令，来搜索附近是否存在可用的无线路由器，一旦搜索到攻击目标，他们就能充分施展自己的攻击“本领”，来对本地无线网络进行恶意攻击了。

　　为此，我们必须想办法让本地的无线路由器拒绝他人进行Ping命令测试，只有这样非法邻居就没有办法通过Ping命令寻找到攻击目标了，而且关闭Ping命令测试功能还可以将冲击波这样的网络病毒屏蔽在无线网络之外。

　　在禁用无线路由器的Ping命令测试功能时，我们可以先以系统管理员权限登录进本地无线网络的路由器后台管理界面，并在其中找到“工具”设置选项，单击该选项下面的“其他项目”，然后在对应页面中将“忽略来自WAN端的Ping”旁边的“激活”项目选中，再单击“执行”按钮就能使设置生效了。

　　如此一来，日后本地无线网络附近的邻居就无法通过Ping命令，来检测本地无线路由器是否在线了。

　　管好密码，避免邻居非法设置

　　我们知道，许多型号的无线路由器使用的缺省密码几乎都是一样的，甚至有的设备在出厂时根本就没有设置后台登录密码，很显然这是非常危险的，如果密码设置不当的话，非法邻居一旦进入到无线路由器后台管理界面，他们可能会对本地网络参数进行随意设置。

　　这个时候，我们不妨打开本地工作站的IE浏览器，并在其地址框中输入无线路由器默认的IP地址，例如多数情况下默认IP地址为“http://192.168.0.1”，或者为“http://192.168.1.1”，单击回车键后，打开无线路由器的后台登录界面，并在其中输入默认的管理员帐号和密码，如此一来就能成功进入到无线路由器的后台管理界面。

　　在该界面中首先找到“系统工具”设置项，并单击该选项下面的“修改登录口令”项目，然后在对应该项目的设置页面中，先将原始用户名和密码信息填写在“原用户名”文本框和“原口令”文本框中，再在“新用户名”文本框和“新口令”文本框中输入比较复杂的用户名称和密码信息，再单击对应设置页面中的“执行”按钮，将上述设置操作保存起来。

　　除此而外，在有的无线路由器后台管理界面中，我们还会发现无线路由器登录密码还被分成管理员级别和普通用户级别。使用管理员级别的登录密码，我们不但能够读取本地无线网络的参数设置信息，而且还能对参数进行随意修改、编辑;使用普通用户级别的登录密码，我们往往只能读取本地无线网络的参数设置信息，而不能对参数进行随意修改、编辑。

　　因此，我们必须根据实际情况以及用户访问权限的不同，来妥善设置和分配好这两个密码，例如对于普通的上网用户，我们只要将普通级别的密码告诉他们，让他们有权查看无线路由器参数设置;对于系统管理员级别的上网用户，我们可以将管理员级别的密码告诉他们，以方便他们随时能够对本地无线网络的参数作出适当调整。

michaeldou

不是吧

98120010

防不胜防

年华倒影

一直想了解一下无线路由
有没有详细点的

年华倒影 于 2009-6-18 08:20 补充以下内容

我的笔记本在我们楼里就可以

vslq

不加密的话，呵呵

ccpa

不够详细~~