五大路由安全問題 瑞星教你一招搞定
2014-09-18 09:11:04近期，某知名品牌的路由器曝出漏洞，引發了網民對路由器安全的激烈討論——既然路由器如此脆弱，那該如何為路由器做好安全防護工作呢？在這里，瑞星安全專家提出了五條建議，讓網民能夠通過永久免費的瑞星路由安全衛士（下載地址http://pc.rising.com.cn/lyws/），保護自己的路由器。
1. 重置管理賬號
路由器都有一個管理賬號，這個賬號在路由器安裝好以后一定要第一時間改掉，否則黑客就可能利用出廠默認的賬密來登錄路由器，進而攻擊網絡中的所有設備。點擊路由安全衛士“一鍵設置”界面左下角的“路由密碼修改”，就可以修改管理密碼。
圖1：路由器設置好后，一定要修改默認的登錄用戶名和密碼
2. 修改WiFi密碼
許多網民為了省事，WiFi網絡經常使用123456一類的簡單密碼，這種密碼極易被猜中，不但會被蹭網，還有可能遭到黑客監聽。要使WiFi足夠安全，就應將密碼改為由數字、符號及大小寫字母混編的字符串，且三個月更換一次。此外，許多老式路由器會將WiFi的加密模式默認為WEP。網民要在這里留心，無論多復雜的密碼，只要是WEP模式，黑客幾分鐘內就能破解，因此一定要選擇最安全的WPA2模式。在瑞星路由安全衛士的“一鍵設置”功能中，瑞星已經為大家默認了最安全的WPA2加密模式，用戶只需要在此修改密碼即可，不必再為如何選擇加密模式操心。
圖2：WiFi網絡不要使用簡單密碼，要選擇WPA2加密方式才更安全
3. 經常查看WiFi狀態
為防止被蹭網或被黑客監聽，網民應經常查看WiFi狀態。只要開啟瑞星路由衛視的實時監控功能，任何設備加入WiFi網絡時，都會第一時間看到提示。此外，您還可以在“設備管理”中禁用或限速內網中的設備。
圖3：經常查看聯網設備，對其進行限速或禁止聯網
4. 關閉遠程WEB管理功能和DMZ主機功能
通常情況下，遠程WEB管理與DMZ主機都是默認關閉的，但是網民仍然需要經常查看，因為這兩個功能一旦開啟，黑客就可輕易開展對路由器的攻擊。利用瑞星路由安全衛士的“安全掃描”功能，可以一鍵修復這兩項危險設置。
圖4：建議遠程WEB管理和DMZ主機功能，避免不必要的風險
5. 更新路由器固件
除了修改路由器的不當設置之外，為路由器進行固件升級也非常重要。用戶可以使用瑞星路由安全衛士的安全掃描功能進行漏洞檢測，在管理頁面“系統工具”的“軟件升級”中對路由器進行升級。不過在此，瑞星安全專家要示廣大網民，對路由器進行固件升級是有較高風險的，操作稍有不慎就有可能導致路由器癱瘓，而較為穩妥的方式是開啟瑞星路由安全衛士的實時監控，隨時防范針對路由器的攻擊。
圖5：如果發現路由內核存在漏洞，請及時升級路由器固件
