网络安全似乎一直是一个热门的话题，不过大家通常把注意力集中放在如何防止黑客入侵服务器、数据库等敏感问题上，却经常忽视了家中的路由器。其实不然，无线路由器对于我们家庭的网络安全至关重要，有必要去了解。
黑客一般利用路由器自身存在的安全漏洞，进而控制手机、平板、电脑等设备的上网行为，以便窃取网银及网购账号密码，或者挟持用户访问钓鱼网站。
从互联网的调查数据来看，网购族、商务人士、蹭网族最容易上钩，受到无线上网安全威胁的主要原因包括：手机移动支付方便快捷，但是一旦WiFi被黑导致支付密码、支付帐号外泄，经济利益受损;商务人士因工作需要，经常穿梭于大型商业圈等公共场所，这些地区的WiFi覆盖率较高，容易被黑客利用趁机作案;另一方面，蹭网族偏爱寻找免费WiFi占些便宜，而黑客正是利用蹭网族的心理，打着免费WiFi的旗号入侵手机、电脑窃取信息。
黑客攻击无线路由器有3种途径：一是密码破解;二是PIN码(它在两台无线设备“握手”时提供个人身份信息)破解;三是利用设备漏洞进行攻击和控制。
第一，密码破解主要针对无线路由器的接入密码和后台密码。
第二，PIN码破解，针对的是无线路由器的WPS功能。破解这样的PIN码，黑客貌似要面对着10的8次方尝试，有些不切实际。但实际上却有机可乘，使用专门的破解工具两小时内即可通过穷举法破解。
第三，无线路由器设备漏洞，有些是因厂家为方便在线调试预留的后门引起。而路由器被劫持，个人隐私和银行密码也可能被窃取。
虽然黑客们的手段不断翻新，但是万变不离其宗，其本质仍是利用WiFi的上网安全漏洞，因此我们也建议大家设置无线路由器让其变得更加安全。
第一，采用WPA/WPA2加密方式，不要用有缺陷的加密方式。
第二，初始口令和密码一定要改。禁用弱口令，密码设置尽量长一些，且越复杂越好，可以采用数字+字母+符号的形式增加破解难度，最好隔一段时间更换一次。
第三，无线路由器后台管理的用户名和密码一般均默认为admin，一定要改掉，否则路由器极易被入侵者控制。
第四，禁用WPS功能，现有的WPS功能存在漏洞，使路由器的接入密码和后台管理密码有暴露可能。
第五，启用MAC地址过滤功能，绑定经常使用的设备。经常登陆路由器管理后台，看看有没有不熟悉的设备连入了WIFI，有的话断开并封掉MAC地址。封完以后马上修改WIFI密码和路由器后台账号密码。
第六，关闭远程管理端口，关闭路由器的DHCP功能，启用固定IP地址，不要让路由器自动分配IP地址。
第七，平时使用要注意固件升级。有漏洞的无线路由器一定要及时打补丁升级或换成更安全的。
随着网络的不断普及，信息安全已经成为人们最为关心的问题。通过这简单的步骤基本上可以保护无线wifi的安全了。但仍需注意一点：请勿随意将密码告诉给陌生人或不信任的人。喜欢我们的分享，欢迎登陆编程学习网教育关注我们，感谢大家对编程学习网教育的大力支持。
