网络设备
    作者:郑伟

    警惕网络安全 思科Linksys路由有漏洞?

         [ 中关村在线 原创 ] 暂无评论

      进行MAC地址绑定

      在网络安全越来越重要的今天,我们对自己的网络安全也应该更为严格,普遍采用的做法就有IP地址、网卡的MAC地址与无线路由器端口的绑定。MAC地址是底层网络来识别和寻找目标终端的标示,每个网卡或路由器都有一个唯一的MAC地址。这样就可保证所有接入无线网络的终端都有唯一的不同的MAC地址,而MAC地址过滤技术就有了理论上的可行性。

    警惕网络安全 思科Linksys路由有漏洞?
    IP/MAC绑定界面

      使用无线路由器的朋友可查看自己路由器的配置界面,有的无线路由器中会有详细的网络安全选项,其中就会有IP/MAC绑定的选项,大家只需点击“添加新规则”即可进行网卡和无线路由器的绑定,简单好用。

      但无线终端设备在试图连接路由之前,MAC地址过滤功能是不会识别出谁是可信任的或谁是非信任的,访问终端设备仍都可以连接到路由器,只是在做进一步的访问时,才会被禁止。

      而且它不能断开客户端与路由器的连接,这样入侵者就可以探到通信,并从帧中公开的位置获取合法的使用MAC地址。然后通过对无线信号进行监控,一旦授权信任的用户没有出现,入侵者就使用授权用户的MAC地址来进行访问。

      因此MAC地址绑定的方法,对于黑客高手来说,还是有缺点的。

      隐藏SSID广播

      SSID是Service Set Identifier(网络名称ID)的英文缩写。当我们在搜索无线网络连接的时候,会看到一些无线网络源的名称,它们是不同的用户给自己的无线网络所取的名字,来作为用户搜索无线网络信号时标明身份的标识符。因此使用时将他们隐藏起来,就会最大限度降低暴露安全问题的隐患。

      而一般无线路由器会默认将使用品牌名加上型号来作为SSID,这就为黑客提供了可乘之机,因此建议大家最好能将SSID改成较有个性的名字并将它隐藏起来。那么如何隐藏SSID呢?

    警惕网络安全 思科Linksys路由有漏洞?
    隐藏SSID广播

      我们只需在无线路由器的Web配置界面中,找到SSID广播,点击“隐藏”或“禁用”,就能将自己的无线网络隐藏了,在他人的无线网络搜索名单中,你的无线网络名称便不会被发现了。

    提示:支持键盘“← →”键翻页
    本文导航

    关注排行榜

    路由器交换机无线路由无线AP

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询