家里路由器被黑客入侵
根据调查显示,作为用户上网的第一入口,无线路由器也正成为被黑客利用进行攻击,威胁用户上网及隐私安全的工具,七成用户担心路由器存在安全问题。
下面,我们就来看看无线路由器密码设置技巧。
1、打开路由器管理页面。
2、打开无线安全设置设置密码.密码尽量设置的繁琐些!
3、打开无线网络MAC地址过滤.开启MAC地址过滤功能.点击添加新条目.输入MAC地址点击保存即可。
注意事项
1、路由器管理密码不要使用系统的初始密码。
2、路由器无线密码尽量设置的繁琐复杂些。
路由器会被黑客入侵吗
解决方法
1、重置路由器,修改路由器的WIFI密码。这个主要是防止路由器被黑客攻击,进行DNS劫持。题主说这个方法已经试过,但是没有解决问题。
2、修改手机的DNS,一般在设置选项。这种方法主要是手机DNS被劫持会出现。题主更换其他WIFI解决问题,而没有更换手机,说明不是手机DNS被劫持。
3、致电ISP客服,应该是运营商的DNS出问题,或者是做了手脚,会出现广告页面。毕竟运营商通过这个方法可以赚取部分收入。如果投诉,他们会处理。
再次提醒如果遇到DNS劫持问题,应该立即关闭WIFI或者手机,不要进行网银操作,不要打开陌生链接,防止更大损失。
家里路由器被黑客入侵了
感觉自己的wifi不安全,建议及时将路由器进行复位重新设置参数。
1、将网线—路由器—电脑之间的线路连接好,启动电脑和路由器设备;
2、启动设备后,打开浏览器,在地址栏中输入192.168.1.1进入无线路由器设置界面。(如进不了请翻看路由器底部铭牌或者是路由器使用说明书,不同型号路由器设置的默认都不一样。)3、设置界面出现一个登录路由器的帐号及密码,输入默认帐号和密码admin,也可以参考说明书;4、登录成功之后选择设置向导的界面,默认情况下会自动弹出;5、选择设置向导之后会弹出一个窗口说明,通过向导可以设置路由器的基本参数,直接点击下一步即可;6、根据设置向导一步一步设置,选择上网方式,通常ADSL用户则选择第一项PPPoE,如果用的是其他的网络服务商则根据实际情况选择下面两项,如果不知道该怎么选择的话,直接选择第一项自动选择即可,方便新手操作,选完点击下一步;7、输入从网络服务商申请到的账号和密码,输入完成后直接下一步;8、设置wifi密码,尽量字母数字组合比较复杂一点不容易被蹭网。9、输入正确后会提示是否重启路由器,选择是确认重启路由器,重新启动路由器后即可正常上网。
无线路由器会被黑客入侵吗
现在电信光猫一般以华为的为主,一般我们进光猫都是普通口令,墨认的超级口令是telecomadmin密码是admintelecom,进这个超级用户可以设置光猫路由器,就算你用外置 的出厂恢复都不能洗掉你所设置的路由,除非你知道密码。这个超级用户一般都会被无耻的电信安装人员改掉
家里路由器被黑客入侵危害
路由器不会被病毒攻击,但是可能会遭到黑客入侵,导致默认设置被篡改。
病毒是一种直接式的操作程序,只能修改计算机设备的设置,不可能影响到路由器。而黑客可能会破解路由器连接密码,并尝试连接到后台,尝试修改默认设置,起到破坏作用。 因此,路由器不会被病毒攻击,只能被人为修改。如果路由器出现了默认设置被篡改的现象,请检查是否出现了黑客操作的痕迹。家里路由器被黑客入侵怎么办
很多网络管理员还没有认识到他们的路由器能够成为攻击的热点,路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师,也没有把这项功能当成一件必须要做的事情外包出去。因此,网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。
1.更新你的路由器操作系统:就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。
2.修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称,80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令,并且使用大小写字母混合的方式作为更强大的口令规则。
3.禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的,但是,这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置,禁用HTTP方式并且使用这种设置方式,如果你没有使用你的路由器上的SNMP,那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。
4.封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。
5.禁用来自互联网的telnet命令:在大多数情况下,你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。
6.禁用IP定向广播:IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。
7.禁用IP路由和IP重新定向:重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。
8.包过滤:包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外,你可以封锁和允许IP地址和范围。
9.审查安全记录:通过简单地利用一些时间审查你的记录文件,你会看到明显的攻击方式,甚至安全漏洞。你将为你经历了如此多的攻击感到惊奇。
10.不必要的服务:永远禁用不必要的服务,无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络 操作系统默认地提供一些小的服务,如echo(回波),chargen(字符发生器协议)和discard(抛弃协议)。这些服务,特别是它们的UDP服务,很少用于合法的目的。但是,这些服务能够用来实施拒绝服务攻击和其它攻击。包过滤可以防止这些攻击。
路由器被黑客攻击
侵入一台路由器对一个真正的黑客来说或许并非多难 的事情,但其实际意义不大,所以也就很少发生。当然,路由器物理位置处外网与您的电脑之间,入侵路由器倒不见得非要通过您的电脑。
一旦发现有此类事件发生,处理起来应该不难,对路由器重新设置一下就是了。如果路由器的登录用户名和密码被篡改,恢复出厂设置就可解决。
家庭路由器怎么避免黑客攻击
一、修改路由器登陆地址
为了保障路由器后台管理界面安全,我们首先需要修改登陆地址。登陆TP-Link路由器管理界面后,点击左侧的【网络参数】,然后展开点击【LAN口设置】,然后更改默认IP地址
建议大家将默认的192.168.1.1更改为其他地址,比如改成192.168.6.6(后面两位任意修改即可),修改完点击保存,之后会提示要重启生效,我们重启一下即可。
注意,这个默认登陆地址改了之后,建议您最好记一下,以免后期自己忘记,也无法再登陆路由器管理了。
二、修改路由器默认账户名与密码
多数TP-Link路由器默认用户名与密码均为默认的admin,这个是很不安全的,一旦被他人蹭网,他们可以随意用这个众多周知的账号,登陆您的路由器,窃取宽带账号以及其他隐私信息,因此默认的admin账号密码也要该改掉。具体修改方法为,点击左侧底部的【系统工具】--【修改登陆密码】
Ps.您可以将路由器登密码改成自己熟悉的账号和密码即可。修改之后,其他蹭网者或者黑客,就无法知道路由器登陆密码,无法查看路由器内部信息了。
三、设置隐藏SSID
SSID是我们使用无线设备可以搜索到的无线网络名称,如果路由器设置隐藏SSID,那么其他的智能手机、笔记本就无法搜索到我们的无线网络,这样可以有效提升网络安全。
TP-Link无线路由器设置隐藏SSID很简单,在无线设置的基本安全设置中的,将【开启SSID广播】前面的勾去掉,然后点击保存即可
Ps.隐藏SSID,黑客可以借助其他工具找到,不过可以让大多数手机、本本用户无法找到,除非使用专业工具搜索。
四、加强无线网络密码安全
进入TP-Link无线路由器中的【无线设置】中的【无线安全设置】,选择最高等级的【WPA-PSK/WPA2-PSK】加密方式,将【PSK密码】也就是Wifi无线密码,尽量设置的复杂一些,长度大于8位,要包大小写含字母和数字组合,提升无线密码的复杂度和长度可以有效防止一些蹭网卡暴力破解无线密码。
修改为高复杂难度密码后,点击底部的保存即可。
五、绑定Mac(高级安全设置)
在TP-Link无线路由器的【无线设置】中,点击进入【无线MAC地址】设置,然后先开启【MAC地址过滤】功能,然后将自家的电脑MAC地址或者手机MAC地址添加一一添加进来绑定,然后保存。
路由器mac设置,相当于将路由器与电脑或者手机/平板绑定,实现只有绑定设备才能上网,这样可以有效保障路由器安全,其他设备即便破解了无线密码,但由于没有设备绑定,照样无法上网。
六、安装路由卫士或者360路由卫士工具防止蹭网
目前针对路由器安全,已经有软件厂商推出了路由器安全卫士,另外360安全卫士中,也加入了路由器卫士,通过此类工具可以方便的查看接入无线路由器的设备,如果发现有陌生设备连接,我们可以将其禁用或者拉入黑名单,这样也可以有效防止TP-Link被蹭网,很适合小白朋友推荐。
对于很多要求不是很高的家庭或则个人用户而言,由于所处的环境并没有什么黑客高手,通过简单的几招安全设置,即可轻松保障路由器无线安全。对于一些小白朋友来说,平时主要需要注意修改路由器登陆密码、尽量设置复杂的无线Wifi密码以及安装一些路由器安全软件,就可以保证日常上网安全。
家里网络被黑客攻击
1、更改密码 如果网站被黑客攻击,需要立即更改所有的密码。
2、备份还原 将已经做过备份的数据重新将其上传到您的主机账户。
3、删除黑客 要从文件删除危害,使用像应用程序快速恶意软件。
4、识别 & 修复漏洞 为了防止网站黑客再次攻击,确定如何是泄露网站。有两种类型的琉斯之: 密码和结构问题。
5、密码 大多数 hack 会因为攻击者能够通过暴力猜测您账户的密码。只需更改您的密码 (和使用一个密码强度此时间),您可以防止这些攻击将来的成功。
家里网络被黑客入侵怎么解决
黑客对服务器进行扫描是轻而易举的,一旦找到了服务器存在的问题,那么后果将是严重的。这就是说作为网络管理员应该采取不要的手段防止黑客对服务器进行扫描,本节我将谈谈如何才能让自己的服务器免遭黑客扫描。
一、防范黑客心得体会:
1、屏蔽可以IP地址:
这种方式见效最快,一旦网络管理员发现了可疑的IP地址申请,可以通过防火墙屏蔽相对应的IP地址,这样黑客就无法在连接到服务器上了。但是这种方法有很多缺点,例如很多黑客都使用的动态IP,也就是说他们的IP地址会变化,一个地址被屏蔽,只要更换其他IP仍然可以进攻服务器,而且高级黑客有可能会伪造IP地址,屏蔽的也许是正常用户的地址。
2、过滤信息包:
通过编写防火墙规则,可以让系统知道什么样的信息包可以进入、什么样的应该放弃,如此一来,当黑客发送有攻击性信息包的时候,在经过防火墙时,信息就会被丢弃掉,从而防止了黑客的进攻。但是这种做法仍然有它不足的地方,例如黑客可以改变攻击性代码的形态,让防火墙分辨不出信息包的真假;或者黑客干脆无休止的、大量的发送信息包,知道服务器不堪重负而造成系统崩溃。
3、修改系统协议:
对于漏洞扫描,系统管理员可以修改服务器的相应协议,例如漏洞扫描是根据对文件的申请返回值对文件存在进行判断的,这个数值如果是200则表示文件存在于服务器上,如果是404则表明服务器没有找到相应的文件,但是管理员如果修改了返回数值、或者屏蔽404数值,那么漏洞扫描器就毫无用处了。
4、经常升级系统版本:
任何一个版本的系统发布之后,在短时间内都不会受到攻击,一旦其中的问题暴露出来,黑客就会蜂拥而致。因此管理员在维护系统的时候,可以经常浏览著名的安全站点,找到系统的新版本或者补丁程序进行安装,这样就可以保证系统中的漏洞在没有被黑客发现之前,就已经修补上了,从而保证了服务器的安全。
5、及时备份重要数据:
亡羊补牢,如果数据备份及时,即便系统遭到黑客进攻,也可以在短时间内修复,挽回不必要的经济损失。想国外很多商务网站,都会在每天晚上对系统数据进行备份,在第二天清晨,无论系统是否收到攻击,都会重新恢复数据,保证每天系统中的数据库都不会出现损坏。数据的备份最好放在其他电脑或者驱动器上,这样黑客进入服务器之后,破坏的数据只是一部分,因为无法找到数据的备份,对于服务器的损失也不会太严重。
然而一旦受到黑客攻击,管理员不要只设法恢复损坏的数据,还要及时分析黑客的来源和攻击方法,尽快修补被黑客利用的漏洞,然后检查系统中是否被黑客安装了木马、蠕虫或者被黑客开放了某些管理员账号,尽量将黑客留下的各种蛛丝马迹和后门分析清除、清除干净,防止黑客的下一次攻击。
6、使用加密机制传输数据:
对于个人信用卡、密码等重要数据,在客户端与服务器之间的传送,应该仙经过加密处理在进行发送,这样做的目的是防止黑客监听、截获。对于现在网络上流行的各种加密机制,都已经出现了不同的破解方法,因此在加密的选择上应该寻找破解困难的,例如DES加密方法,这是一套没有逆向破解的加密算法,因此黑客的到了这种加密处理后的文件时,只能采取暴力破解法。个人用户只要选择了一个优秀的密码,那么黑客的破解工作将会在无休止的尝试后终止。
二、防火墙使用说明:
1.什么是防火墙?
防火墙的英文叫做firewall,它能够在网络与电脑之间建立一道监控屏障,保护在防火墙内部的系统不受网络黑客的攻击。逻辑上讲,防火墙既是信息分离器、限制器,也是信息分析器,它可以有效地对局域网和Internet之间的任何活动进行监控,从而保证局域网内部的安全。
网络上最著名的软件防火墙是LockDown2000,这套软件需要经过注册才能获得完整版本,它的功能强大,小到保护个人上网用户、大到维护商务网站的运作,它都能出色的做出惊人的表现。但因为软件的注册需要一定费用,所以对个人用户来说还是选择一款免费的防火墙更现实。天网防火墙在这里就更加适合个人用户的需要了,天网防火墙个人版是一套给个人电脑使用的网络安全程序,它能够抵挡网络入侵和攻击,防止信息泄露。
2、天网防火墙的基本功能:
天网防火墙个人版把网络分为本地网和互联网,可以针对来自不同网络的信息,来设置不同的安全方案,以下所述的问题都是针对互联网而言的,故所有的设置都是在互联网安全级别中完成的。怎样防止信息泄露?如果把文件共享向互联网开放,而且又不设定密码,那么别人就可以轻松的通过互联网看到您机器中的文件,如果您还允许共享可写,那别人甚至可以删除文件。你可以在个人防火墙的互联网安全级别设置中,将NETBIOS关闭,这样别人就不能通过INTERNET访问你的共享资源了(这种设置不会影响你在局域网中的资源共享)。
当拨号用户上网获得了分配到的IP地址之后,可以通过天网防火墙将ICMP关闭,这样黑客用PING的方法就无法确定使用者的的系统是否处于上网状态,无法直接通过IP地址获得使用者系统的信息了。
需要指出的是:防火墙拦截的信息并不完全是攻击信息,它记录的只是系统在安全设置中所拒绝接收的数据包。在某些情况下,系统可能会收到一些正常但又被拦截的数据包,例如某些路由器会定时发出一些IGMP包等;或有些主机会定时PING出数据到本地系统确认连接仍在维持着,这个时候如果利用防火墙将ICMP和IGMP屏蔽了,就会在安全记录中见到这些被拦截的数据包,因此这些拦截下来的数据包并不一定是黑客对系统进行攻击造成的。
3、使用防火墙的益处:
使用防火墙可以保护脆弱的服务,通过过滤不安全的服务,Firewall可以极大地提高网络安全和减少子网中主机的风险。例如,Firewall可以禁止NIS、NFS服务通过,同时可以拒绝源路由和ICMP重定向封包。
另外防火墙可以控制对系统的访问权限,例如某些企业允许从外部访问企业内部的某些系统,而禁止访问另外的系统,通过防火墙对这些允许共享的系统进行设置,还可以设定内部的系统只访问外部特定的MailServer和WebServer,保护企业内部信息的安全。
4、防火墙的种类:
防火墙总体上分为包过滤、应用级网关和代理服务器等三种类型:
(1)数据包过滤
数据包过滤(PacketFiltering)技术是在网络层对数据包进行选择,选择的依据是系统内设置的过滤逻辑,被称为访问控制表(AccessControlTable)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素,或它们的组合来确定是否允许该数据包通过。数据包过滤防火墙逻辑简单,价格便宜,易于安装和使用,网络性能和透明性好,它通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备,因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。
数据包过滤防火墙的缺点有二:一是非法访问一旦突破防火墙,即可对主机上的软件和配置漏洞进行攻击;二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部,很有可能被窃听或假冒。
(2)应用级网关
应用级网关(ApplicationLevelGateways)是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑,并在过滤的同时,对数据包进行必要的分析、登记和统计,形成报告。实际中的应用网关通常安装在专用工作站系统上。
数据包过滤和应用网关防火墙有一个共同的特点,就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一旦满足逻辑,则防火墙内外的计算机系统建立直接联系,防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态,这有利于实施非法访问和攻击。
(3)代理服务
代理服务(ProxyService)也称链路级网关或TCP通道(CircuitLevelGatewaysorTCPTunnels),也有人将它归于应用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的"链接",由两个终止代理服务器上的"链接"来实现,外部计算机的网络链路只能到达代理服务器,从而起到了隔离防火墙内外计算机系统的作用。此外,代理服务也对过往的数据包进行分析、注册登记,形成报告,同时当发现被攻击迹象时会向网络管理员发出警报,并保留攻击痕迹。
黑客入侵路由器可以被发现吗
大家都在说把镜头遮住,那我来说下怎样更安全地使用家里的监控摄像机好了。我自家用的是掌上看家的i8-mini摄像机,在央视新闻报道摄像机不安全之后我整理了这些,如下:
1、及时升级监控摄像机固件
除非你购买的是杂牌摄像机,正规厂商生产的监控摄像机一般都提供固件升级服务,一旦一个安全漏洞被发现,厂商们也都会相应地更新固件程序,你应该经常访问摄像机厂商的官方网站,一般都可以找到对应型号摄像机的最新固件升级程序,及时更新程序,防止漏洞被黑客利用。
2、设置一个强密码并进行周期性更改
一般摄像机出厂后,都会有一个默认的用户名和密码,这个密码非常不安全,一些人在使用时,经常忘记修改或者对其不太在意,认为无关紧要,但事实是,如果你不修改,一些扫描软件就能够轻松破解你的用户名和密码,这也就意味着,任何人都有可能获取你的摄像机访问权限。此外,你也不要修改成一个简单的密码,因为简单的密码也容易被破解,经专业测试,一些弱口令如:admin、1111111、123456、123456789、mima、password常常一天之内就能被暴力破解,而强密码如Lxm@_2017、Sz_#2008-2017则需要上万年才能被破解,我们也应该养成定期修改密码的习惯。
3、如果是无线连接,连接WPA2加密格式的无线网
如果你的监控摄像机能够无线连接,您应该把它连接到一个WPA2加密格式的网络中,检查下家里的无线路由器选择,选择WAP2加密格式即可。
4、善用软件自身的功能。
如果你的密码比较简单,很多软件都会提示你,让你修改,此时一定要及时修改。一些监控软件如掌上看家有绑定账号功能,绑定后别人就无法添加你的摄像头观看了,非常保险;还有指纹锁功能,这个功能让你在手机借给别人使用或者丢失的情况下,也能够防止隐私视频泄露。这里要提醒下大家,软件最好用业内有品牌有实力的软件厂商开发的,如掌上看家、360、萤石等,一般而言,这些厂商技术实力和企业责任意识都较强,比较靠谱。
5、不要把监控摄像机放在不应该放的地方
记住,不要将监控摄像机正对着卧室、浴室等隐私区域,并要经常检查,摄像头的角度是否发生变化。养成定期查杀病毒的好习惯。家中有人的情况下尽量将摄像头遮挡住。不怕一万,就怕万一,一旦你的监控摄像机真被黑客入侵了,你的隐私造成泄露,那就不好玩了,此类隐私泄露事件,新闻已经报道过多次了。
6、只在本地使用可以完全杜绝隐私风险
如果隐私是你的最高优先级,你最好只在本地的局域网使用,这样视频就不会进入公开的互联网传输,分配给摄像机一个不可路由的内部ip地址((比如 192.168.0.5等),最好咨询下摄像机的厂商如何将摄像机设置为仅本地使用模式,这样就万无一失了。