TechTarget中国网站推荐

谨防“邻居”入侵 修改无线路由器设置(上)

2008-9-5  选择字号:  | |
打印本文章

在使用无线路由器进行无线冲浪的时候,我们周围的邻居很有可能在无意间闯入本地无线网络中,这些邻居在免费享用着我们提供的宽带的同时,或许会尝试登录进本地无线路由器后台管理界面,来对本地无线网络进行非法攻击,导致本地无线网络无法正常工作。为了谨防这些邻居的破坏,我们有必要及时采取措施,对无线路由器进行合适设置,以便拒绝非法邻居对本地无线网络实施攻击。

禁止Ping,预防本地目标暴露

稍微有点攻击“本领”的非法邻居,在寻找免费的无线网络节点时,常常会使用Ping命令,来搜索附近是否存在可用的无线路由器,一旦搜索到攻击目标,他们就能充分施展自己的攻击“本领”,来对本地无线网络进行恶意攻击了。

为此,我们必须想办法让本地的无线路由器拒绝他人进行Ping命令测试,只有这样非法邻居就没有办法通过Ping命令寻找到攻击目标了,而且关闭Ping命令测试功能还可以将冲击波这样的网络病毒屏蔽在无线网络之外。

在禁用无线路由器的Ping命令测试功能时,我们可以先以系统管理员权限登录进本地无线网络的路由器后台管理界面,并在其中找到“工具”设置选项,单击该选项下面的“其他项目”,然后在对应页面中将“忽略来自WAN端的Ping”旁边的 “激活”项目选中,再单击“执行”按钮就能使设置生效了。

如此一来,日后本地无线网络附近的邻居就无法通过Ping命令,来检测本地无线路由器是否在线了。

管好密码,避免邻居非法设置

我们知道,许多型号的无线路由器使用的缺省密码几乎都是一样的,甚至有的设备在出厂时根本就没有设置后台登录密码,很显然这是非常危险的,如果密码设置不当的话,非法邻居一旦进入到无线路由器后台管理界面,他们可能会对本地网络参数进行随意设置。

这个时候,我们不妨打开本地工作站的IE浏览器,并在其地址框中输入无线路由器默认的IP地址,例如多数情况下默认IP地址为“http://192.168.0.1”,或者为“http://192.168.1.1”,单击回车键后,打开无线路由器的后台登录界面,并在其中输入默认的管理员帐号和密码,如此一来就能成功进入到无线路由器的后台管理界面。


谨防“邻居”入侵 修改无线路由器设置
 谨防“邻居”入侵 修改无线路由器设置(上)
 谨防“邻居”入侵 修改无线路由器设置(下)

原文出处:http://tech.ccidnet.com/art/1084/20080905/1564281_2.html
来源:赛迪网    作者:majusaka    
不配置回指路由,就实现多网段网络互联,这有相当的实际需求。特别针对以下几种情况:网络越来越复杂、出口的路由器无法自己添加静态路由等等。
传统的网络安全技术侧重于系统入侵检测,反病毒软件或防火墙。内部安全如何?在网络安全构造中,交换机和路由器是非常重要的,在七层网络中每一层都必须是安全的。
经过恰当的设置,边界路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话,这种路由器还能够让好人进入网络……
机动无线搜索是用于描述某人使用笔记本电脑和无线NIC来寻找无线网络的词汇。搜索无线网络的整个行为会创建下面的一些特有的活动:……
Meru Networks公司近日为其无线网络推出了“虚拟端口”技术。Meru表示,这项技术将使Wi-Fi能够像以太网端口那样可靠,并最终替代以太网。
随着无线路由器的普及,其相应问题也越来越多。其中无线路由器买回来之后怎么配置是人们最关心的问题。无线路由器在配置时与有线路由器有哪些区别呢?
无线LAN通信速度慢,最主要的原因可能是因为信号差。信号状态可以用WindowsXP的“无线网络连接”或“无线路由器(无线接入点)”的附带软件进行检测。
无线网络和移动设备行业研究公司Farpoint Group称随着企业级无线局域网正在成为所有行业首选的网络接入方式,管理无线局域网设备的软件必须要担负无线局域网的管理任务。
无线网络和移动设备行业研究公司Farpoint Group称随着企业级无线局域网正在成为所有行业首选的网络接入方式,管理无线局域网设备的软件必须要担负无线局域网的管理任务。
802.11n无线网络标准即将于2009年正式推出。升级到802.11n必将带来诸多问题,本专题将向您提供相关的技术和疑难解答。
本专题将详细地、一步步地解释Cisco IOS IPSec VPN配置概念和实现基于软件及硬件的VPN网关。
“授人以鱼,不如授人以渔。”的确如此。而在忙碌的IT世界里,这也适用于脚本化管理:“给人一个有用的脚本,不如教他自己写脚本。”
最新更新
专家答疑
技巧
Sudhanshu Gupta
我想要配置Cisco 3750三层交换机的备用IOS启动,这样当交换机的IOS崩溃后它可以自动地通过加载启动保存在TFTP服务器上的IOS。
Michael Gregg
我需要知道竞争对手的IP地址或者是他使用电脑的大概的一个范围然后排除他的IP地址使他看不到我的网站。我怎样才能获得这样的信息?
Puneet Mehta
问:MAC地址限制能够控制连接到无线路由器的有线网络吗?还是只能控制无线客户端?TechTarget专家为您解答。