1.访问设备的用户名和密码
首先,登录路由器的用户名和密码非常重要。
而现在很多路由厂商为了让用户购买后能够方便配置,都固化了默认的用户名和密码,比如维盟设备默认管理员的用户名和密码是root和admin,这个密码只要百度一下很容易就能找到,如果有人远程接入了你的路由器,而你的用户名和密码没有修改过,那么很容易就可以登录进去任意修改配置。
因此,路由器买回来之后,应该第一时间修改访问路由器的用户名和密码,且密码不能太过简单,比如123456,111111等这样的简单密码,这样的密码很容易被黑客跑词典破解。在维盟路由器中,登录路由器之后,依次点击高级配置-WEB访问设置,在这里可以设置访问路由器的管理员用户名和密码:
图1 修改访问路由器的管理员用户名和密码
2.启用来宾账户
维盟路由器的账户级别分为3种:超级管理员,管理员和来宾用户。
超级管理员只有部分型号支持,大部分型号只支持管理员,超级管理员能对所有功能和参数进行配置和修改,管理员能对大部分功能和参数进行配置和修改,而来宾用户只能对小部分功能和参数进行配置和修改。
登录路由器之后,依次点击高级配置-WEB访问设置,在这里可以启用并设置来宾用户的用户名和密码:
图2 启用来宾用户
图3 来宾用户只有小部分功能权限
3.更改http访问端口号
可通过更改端口来限制用户访问路由器。
访问时路由器IP地址时,登录维盟路由器时我们只需要输入192.168.1.1即可,这是因为http协议的端口号是80,当你输入192.168.1.1时,浏览器会默认帮你在地址后面加上80端口,而维盟路由器的远程访问端口默认是80,因此不需要填写端口号就可以打开路由器的登录界面。
但是,一旦将访问路由器的端口号改了,那么下次登录路由器的时候就不单单只是输入IP地址了,同时还要加上对应的端口号。登录路由器之后,依次点击高级配置-WEB访问设置,在这里可以设置登录路由器的端口号:
图4 修改路由器的访问端口
4.关闭远程访问或修改远程访问端口号
远程访问和http访问的区别在于:如果你的广域网地址是公网IP,开启了远程访问之后,可以通过公网IP+端口号的方式访问,如果关闭则不行;http访问指的是内网用户可以通过局域网的IP地址登录路由器,需要注意的是这两个访问方式是不一样的,主要区别为一个是外网访问,一个是内网访问。
登录路由器之后,依次点击高级配置-WEB访问设置,在这里可以开启或关闭远程访问、修改远程访问的端口号。
图5 开启远程访问,并修改远程访问端口号
小结一下
路由器是一种非常重要而又比较脆弱的网络设备,功能强大毋容置疑,但即使再强大,也不能挡住以合法用户名和密码登录路由器之后进行的相关攻击,因此,使用各种手段以保护路由器的安全是非常有必要的。
关键词:如何保护你的路由器不会被别人更改(如何保护你的路由器不会被别人更改信息)