五层防护:配合关闭DHCP服务器 修改默认IP地址
刚刚已经谈到,关闭无线路由器的DHCP功能后,WiFi终端需要手工配置与无线路由器同网段的IP地址才能成功连接。也就是说,无线路由器的IP地址也能起到安全防护的作用,前提是你没有使用无线路由器默认的IP地址,因为大多数品牌无线路由器的默认IP地址不是192.168.0.1,就是192.168.1.1。所以为了配合关闭DHCP功能,我们还需要修改无线路由器的IP地址。
修改IP地址
想要修改无线路由器的IP地址也很简单,进入无线路由器的Web配置界面,一般在内网设置中就可以找到IP地址设置。
而需要提醒的是,普通用户可用的无线路由器的IP地址不只有192.168.X.X这个常见网段哦,其实10.0.0.0--10.255.255.255;172.16.0.0--172.31.255.255;192.168.0.0--192.168.255.255都可以任意选择,越是不常见,安全防护效果越好哦!
六层防护:提升访问难度 修改默认IP地址端口
既然已经修改了无线路由器的IP地址,那么干脆更进一步,将管理地址(就是路由器内网IP地址)的端口号一起改了。这样黑客想要登录无线路由器的Web管理界面时,就不会像以往那般轻松。
举例来说,无线路由器默认的管理端口为80端口,正常情况下输入无线路由的IP地址(例如192.168.1.1)即可登录Web管理界面;而如果将其修改为8080端口,那么在登录时就必须输入192.168.1.1:8080才行,这样就进一步提升了安全性。
修改Web管理端口也很简单,通常在无线路由器Web配置界面的安全设置或者远程Web管理设置菜单中就能找到。