![公共 WiFi 访问 - 向客人屏蔽路由器 IP](https://linux22.com/image/1360285/%E5%85%AC%E5%85%B1%20WiFi%20%E8%AE%BF%E9%97%AE%20-%20%E5%90%91%E5%AE%A2%E4%BA%BA%E5%B1%8F%E8%94%BD%E8%B7%AF%E7%94%B1%E5%99%A8%20IP.png)
当地一家私人俱乐部最近安装了 WiFi,但他们只是使用您或我在家里使用的普通 BT 服务来实现......
我的问题是如何设置才能阻止恶意用户通过在地址栏中输入路由器 IP 来更改管理员密码或进行不正当使用(例如下载种子等)?
答案1
您提到了两件不同的事情,路由器的管理员访问和网络使用。
要限制管理员访问(例如更改密码),请更改管理员帐户的密码。您需要登录路由器才能执行此操作。通常无需更改路由器的地址,因为用户无论如何都会知道它(否则网络无法正常工作!),因此如果您没有特殊需求,请保持原样。
要限制网络的使用,您可以使用端口阻止。根据您的路由器,这可能是一项繁琐的任务。您需要做的是阻止您不希望在网络中使用的应用程序的所有端口 - BitTorrent 通常使用端口 6881 到端口 6999,但有些客户端在启动时会随机化其端口。更进一步,您可以阻止所有内容并仅允许特定端口,例如用于 http/websurfing 的 80、用于 ftp 的端口 21 等等。您的访客的功能很可能受到严重限制。此外,如果他们真的想要,他们总是可以建立一个安全的隧道来从您的网络到 vpn。
如果您担心某些网站(色情内容),您可以使用 URL 过滤器来阻止某些域名。但是,这并不能阻止种子下载。
总的来说,如果您担心的话,我建议结合 URL 过滤来阻止文件共享的默认端口(如上所述)。但请确保您的管理员密码确实已更改!
还有一件事:保留日志文件。如果您看到一些您不想看到的事情发生,这将使您更容易弄清楚到底发生了什么以及如何阻止它再次发生。此外,如果您陷入法律纠纷,您可能能够找出是谁的错(通过登录名或 mac 地址)。当我想到这一点时,您究竟是如何管理访问权限的?
答案2
- 更改管理员密码,使其不再是默认密码
- 将管理员 IP 更改为默认的 192.168.0.1 以外的其他 IP
- 如果路由器支持 QOS(服务质量)设置,则将种子和其他“坏”流量设置为最低优先级。
答案3
答案4
根据你的 WIFI 盒子的大小,你可以改装其中一个容器,假设你为电线和气流打孔,以防止接触重置开关。除非你有钥匙或砸碎盒子,否则它会限制物理访问。
图像安全围栏例子来自fixturescloseup.com