網路城邦
上一篇 回創作列表 下一篇  字體:
家用無線網路安全
2022/01/26 20:55:34瀏覽50|回應0|推薦0

過去10年來,無線網路的科技發展,使得無線網路成為家家必備的一種電器。使用無線上網的,不再限於電腦,包括電話,平板電腦,電視,甚至防盜系統,現在都可以用網路遙控。無線科技為生活增加許多的方便性。筆者數一數家中有上網能力的裝置,居然高達近30個。尤其是家中的網路,可能是我們常使用的網路,如何了解家中無線網路帶來的風險,並了解防範的方法,可以大幅降低使用無線科技的風險。

如果家庭的網路被侵入,可能導致以下的後果:

一,      私密訊息外洩:網路的一個方便性就是同一網路上允許分享資源。但如果有惡意的侵入者有可能藉此功能竊取受害者的個人私密訊息或相片,影片等訊息。

二,      網路資源被盜用:侵入者可以使用受害者的網路資源,影響上網速度,如果家中網路有流量限制,不是無限上網,會有爆量遭罰的狀況。

三,      入侵者藉著受害者的網路從事犯罪活動,如上網詐騙,發送色情訊息等,若是執法單位追蹤IP訊息,會追到受害者家中,導致不必要法律困擾。

要防止以上的安全問題,可以考慮以下的安全設置:

一,        設密碼:所有得無線路由器(Router)一定會有設密碼密功能,為無線網路加上密碼。無限網路不加密碼設定好像家門不鎖一樣,等於是邀小偷上門。現在市面上很便宜就可以買到強波器,加上簡單免費軟件,就可以尋找鄰近區域內沒有加密的網路。很多人都這樣站鄰居的便宜。

二,        更改無線網路名稱(SSID)和管理員密碼。每一家路由器場商都有基本的出場設置,通常是以場商名稱做無線網路名稱。而預設管理員密碼是空白或Admin。若不更改,入侵者很容易可以透過無線網路入侵路由器,在神不知鬼不覺的狀況下跟改路由器設定。並取得不必要的權限侵入其它上網的裝置。

三,        將家用和客用網路分開:現在的路由器多半支援兩組無線網路名稱。兩組網路名可設不同的密碼和防火牆設定。不妨將家庭成員用的網路和客用網路分開,當家中有客人來時,可以給他們客用網路密碼,這樣可以防止客人的行動裝置跟主人家的裝置混雜,如客人的裝置有被病毒感染,也有可能造成主人家網路被攻破的風險。

四,        不廣播網路名稱(SSID):通常路由器會廣播網路名稱,所以當我們用行動裝置要設定網路的時候,可以透過搜尋功能找到要上的網路。如果關掉這個廣播功能,附近的人就找不到這個網路,自然入侵不了。但壞處是每次設置都要手動輸入網路名稱及密碼,比較麻煩。

五,        盡量將路由器放在房子的正中央,這樣可以將"電波外洩,也就是將在住家範圍外的電波強度減到最小,免得被有心人在街上侵入家中的網路。

六,        經常跟換網路密碼或設所謂的強密碼。有時如果密碼流出或被破解。例如到家做客的人取得密碼後又告訴別人。時間越久,密碼得被不相關的人知道的機率就越大,所以每隔半年換一次密碼可以避免一些風險。

七,        使用MAC位址過濾:每一個有能力上網的裝置一定有網路卡,MAC位址就是網路卡的硬件編號。每一個網路可都有自己獨特的一組MAC位址。使用MAC位址過濾是手動的將所有允許上這個網路的裝置都輸入路由器的記憶體,凡不在這名單上的,路由器都會把它拒絕掉。這樣是最安全的方式,但是很麻煩,有客人來的時候由其麻煩。

八,        不要使用DHCP伺服器功能。每一個在區域網路上的裝置也需要一個IP位址來上網。一個路由器可以有255IP位址。DHCP就是管理這些位址的服務器。若開啟DHCP,有新的裝置要使用這個網路時,路由器會自動""它一組IP位址。如果取消這個功能,網管員就要手動的一個一個設定。所以這也是一個安全但很麻煩的方法。

九,        有一些路由器有定時功能,可以設置甚麼時間允許上網,可以設到一般家中沒人上網的時間如半夜12點到清晨6點間自動截斷網路交通。這招也可以管制家中孩子半夜起來上網,行成網路成癮的問題。

以上是一些可以參考的家庭網路設置。都是免費的,但有一點點安全的觀念加上簡單的設置,就能將家庭網路的安全性大幅提升。給大家參考。

( 知識學習其他 )
列印 加入我的文摘
上一篇 回創作列表 下一篇

引用
引用網址:https://classic-blog.udn.com/article/trackback.jsp?uid=aadam123&aid=171437442