返回

文章详情

How to improve your router's security in 10 minutes

如何在10分钟内提高您的路由器安全性

Engadget2026年9月27日 15:15

有时,只需调整一些默认设置即可。您可能在初始设置后就没有想过如何配置路由器,只要您的Wi-Fi速度不太慢且正常工作就可以了。但是,由于路由器是您网络与整个互联网之间的守门人,因此保持其尽可能安全非常重要。一些默认设置并不是最佳的,您可能会错过一些强化设置的工具。登录您的路由器并调整那些影响最大的选项并不困难。首先,在连接到您的家庭网络的计算机上,将路由器的IP地址输入浏览器的地址栏;这通常是192.168.1.1或192.168.0.1,但可能会有所不同。如果您不知道自己的IP地址:在Windows上,打开开始菜单输入cmd以打开命令提示符窗口,然后输入ipconfig并查看以太网或无线局域网部分,具体取决于您的连接方式。默认网关旁边的地址就是您的路由器的IP。在Mac上,按住Option键并点击屏幕右上角的Wi-Fi图标。在您的网络名称下,您会在路由器旁边找到所需的IP地址。登录管理员面板的凭据与连接设备到Wi-Fi时使用的信息不同。如果您从未更改过这些信息,请查找背面或底部的贴纸以获取详细信息。每个路由器都不同,因此这些选项的确切菜单位置和名称可能会有所不同。以下例子是针对华硕路由器的。更改默认凭据这是一个经典的在线安全提示,因为大多数路由器出厂时都带有标准的默认登录信息,允许任何人在线查找这些信息。值得庆幸的是,这个问题现在不那么严重,因为许多路由器制造商使用随机的默认密码。不过,改变登录凭据以及您的网络名称(正确称为SSID)和密码仍然是明智之举。许多路由器将型号名称作为其SSID,这给潜在攻击者提供了更多信息,以找到可能的弱点。您不希望任何检查贴纸的人获得您网络的管理员访问权限。在华硕路由器上,管理员登录设置位于管理 > 系统下的路由器帐户框中。如果您能够更改用户名,请这样做,因为“admin”是任何人都会尝试的第一个选项。接下来,在无线 > 一般下更改无线选项。密码在华硕平台上称为WPA预共享密钥。在这里,确保您的网络安全(华硕的身份验证方法)设置为当前可用的最强标准,即WPA3-Personal。某些设备可能无法与WPA-3配合使用;最安全的选项是保持启用WPA-3,并避免那些设备。如果您无法这样做,使用混合WPA2/WPA-3个人模式虽然安全性较差,但应该使所有设备匹配它所支持的最高标准。利用访客网络大多数路由器都有创建第二个访客网络的选项,这是一个很好的安全工具。默认情况下,访客网络不允许设备彼此通信或访问您现有网络上的资源;它们仅有互联网访问权限。对于孤立智能家居设备(过去曾存在安全和隐私问题)非常好。您可以轻松检查当前连接到访客网络的设备,并在需要时将其移除。您的路由器可能提供限制访客网络带宽的选项,以便您自己的设备享有优先权。如果您为孩子设置一个单独的网络,您可能可以限制网络的可用时间,甚至在设定时间内提供一次性访问权限。因为访客网络有自己独立的密码,您可以设置一个更容易记住的密码,同时将主要密码保持更复杂。华硕路由器(在访客网络专业版下)甚至支持创建多个访客网络,这样您可以为朋友、孩子和智能设备分别设置一个。 Plus,您可以独立设置安全协议,使访客网络成为将WPA2设备隔离的绝佳选项。禁用WPS WPS(Wi-Fi保护设置)旨在作为一种便利功能,将设备连接到Wi-Fi而无需密码,但却使路由器的安全性大大降低。它提供两种主要方法:PIN和按钮。对于前者,您可以从路由器或设备获得一个八位数代码,并使用该代码代替网络密码。使用另一种方法时,您需要在短时间内按下每个设备上的按钮以连接它们。对于华硕路由器,该选项位于无线> WPS > 启用WPS。PIN的漏洞在于,它并不是一个相对强大的八位数字,而是计算为两个单独的四位数字。这大大减少了可能的组合数量,因此很容易破解,尤其是如果您的路由器

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡