RSS Feed (xml)
作為一位普通的電腦用家，對於網絡保安問題，可能是一個好專門的課題，我曾經聽過一位朋友說：「我是一個普通的電腦用家，家中用網路設備怎能與大企業相比，大企業用的器材是最新最頂級的，而且又有IT專業人員管理，我現在能夠配置好部ROUTER上到網就已經好厲害！」但你有沒有想過，如果你的家居網絡保安做得不好，就等如將自己的私隱(例如信用卡資料、電郵密碼等等……) 赤裸裸地暴露於大庭廣眾面，雖然一般家庭沒有俱備企業級的網絡防護設備，但可以透過以下的方法來加強WIRELESS ROUTER的安全性，防止駭客輕易地入侵你的家居網絡及盜取你的個人資料。
以下的截圖是取自ASUS RT-AC68U。
網址: https://www.asus.com/hk/Networking/RTAC68U/
1. 定時更新你的WIRELESS ROUTER韌體
很多用家都會在等一次配置Wireless Router時，才會更新Wireless Router韌體，有可能用家怕麻煩，擔心更新韌體後會有很多問題，所以有很多用家都不會定時更新Wireless Router韌體，其實更新韌體的目的大多數是用來修補安全漏洞或程式錯誤、新增功能、提升對硬件資源運用及簡化介面等等…… 因此，我建議每三個月定時檢查或更新你的Wireless Router韌體一次，以確保安全及正常運作。
2. 停用遠端管理
有些朋友為了方便都會開啟遠端管理，但如果這個配置不能夠停止，盡可能把它的預設連接埠更改，以防止駭客在遠端攻擊。
3. 更改預設的管理員名稱、密碼、WIRELESS ROUTER的IP地址及網路段
很多Wireless Router的預設管理員名稱都是admin、root或administrator，建議將管理員名稱更改。
預設管理員的密碼大多數是使用”admin”來作密碼，有些預設密碼甚至會採用沒有密碼即空白，建議使用者採用一個比較複雜的密碼來作管理員密碼，包括留意密碼的長度最少8個位，密碼的組合裡最好包含英文大小楷、數目字及特別符號，例如：P@ssw0rd。
大多數Wireless Router都會使用192.168.0.x 或 192.168.1.x作內部網段，筆者建議使用另一個網段例如172.16.x.x，另外筆者建議不要將Wireless Router的IP地址的最後一組數字位設定為1或者254，因為大多數駭客程式都會使用 .1或 .254來作搜尋目標。
4. 使用HTTPS方式來管理你的Wireless Router
https 相對於http較為安全，它的確保障了「傳輸」之間的隱密性。
5. 禁止管理版面對外開放及禁止使用Wireless存取管理版面
啟動這個選按能夠避免在家居以外的範圍存取你的Wireless Router，倘若有需要對外開放管理版面，筆者建議啟動「僅允許特定IP位址」選項來限制那一個IP地址來存取管理版面，以減低Wireless Router被入侵的風險。
6. 限制進出Wireless Router的流量及服務，停用不必要的服務
停用一些不必要的服務來減低被入侵的風險，例如uPnP、telnet、IPv6、FTP及Web 服務等等。
7. 使用WPA2 WiFi加密模式
筆者建議使用目前最新的WPA2來做WiFi的加密模式，而不要使用過往的WEP加密模式，因為WEP的加密模式已經被破解，駭客只需要數分鐘內便能夠破解到WEP密碼，繼而入侵Wireless Router。
8. 停用WPS (WIFI Protected Setup)
由於WPA2設置較為繁瑣，因此Wi-Fi聯盟推出了一個便民的技術：WPS (Wi-Fi Protected Setup，中文名Wi-Fi保護設置) 此技術可以協助用戶快速地設置WPA級別的安全連結，又可避免使用者因為設置繁瑣導致路由器存在於不安全的情況，又保證了加密的強度。如果無線路由器和無線設備均支援WPS，既可以通過WPS快速連結。目前市面上大部分路由器都支援了WPS功能。WPS技術的原理是無線設備在與無線路由器連接時，系統自動生成了一個隨機的8位個人識別號碼(PIN碼)，並根據這個8位元PIN碼進行安全的WPA連結，而繞過了WPA密碼驗證環節。如果駭客想入侵Wireless Router，他們只需要破解這個8位PIN碼與無線路由器進行連接。
9. 當使用完管理版面後，請記緊登出，並將Wireless Router自動登出的時間設定到一個合適的水平。
10. 開啟記錄檔
萬一Wireless Router受到不明登入或遭受到字典式密碼入侵時，可以便追查，現在很多Wireless Router也提供遠端記錄伺服器SYSLOG，SYSLOG能夠提供足夠的搜尋工具及支援，能夠讓使用者在長時間內找出Wireless Router的問題所在。
不過需要留意Wireless Router上的日期及時間是不是準確，因此使用者需要配置NTP伺服器，以筆者為例，我的Wireless Router的NTP設定是指向香港天文台stdtime.gov.hk
11. 建立訪客網絡
現在有很多Wireless Router都提供了訪客網絡功能，雖然這個功能對一般家庭用家沒有太大的作用，但如果有一天，你的親戚朋友來到你家作客想用WiFi上網，你也想他們只可以存取Internet而不是你的家用裝置等設置。
12. 千萬不要連接USB硬盤或記憶卡到WIRELESS ROUTER上
筆者一向都選擇停用這個功能，就算使用，都不會儲存一些個人或敏感的資料，避免資料外洩或曝露於INTERNET世界。
13. 停用或限制DHCP
預設Wireless Router會把整個網段(192.168.0.1-192.168.0.254)作為DHCP IP POOL來分配IP地址給無線裝置，但我相信一般家居用家都應該不會擁有超過十多個WiFi裝置同時在家中使用，我建議把這個DHCP IP Pool範圍收窄。
14. 停用SSID廣播
停止SSID廣播，對一些專業的駭客是沒有作用的，但對普通用戶胡亂地連接你家中的Wireless Router是有一些作用。
15. 使用MAC地址過濾
與停用SSID廣播相似，但一些專業的駭客能透過複製MAC地址來入侵你的Wireless Router。
以下的截圖是取自ASUS RT-AC68U。
網址: https://www.asus.com/hk/Networking/RTAC68U/
1. 定時更新你的WIRELESS ROUTER韌體
很多用家都會在等一次配置Wireless Router時，才會更新Wireless Router韌體，有可能用家怕麻煩，擔心更新韌體後會有很多問題，所以有很多用家都不會定時更新Wireless Router韌體，其實更新韌體的目的大多數是用來修補安全漏洞或程式錯誤、新增功能、提升對硬件資源運用及簡化介面等等…… 因此，我建議每三個月定時檢查或更新你的Wireless Router韌體一次，以確保安全及正常運作。
2. 停用遠端管理
有些朋友為了方便都會開啟遠端管理，但如果這個配置不能夠停止，盡可能把它的預設連接埠更改，以防止駭客在遠端攻擊。
3. 更改預設的管理員名稱、密碼、WIRELESS ROUTER的IP地址及網路段
很多Wireless Router的預設管理員名稱都是admin、root或administrator，建議將管理員名稱更改。
預設管理員的密碼大多數是使用”admin”來作密碼，有些預設密碼甚至會採用沒有密碼即空白，建議使用者採用一個比較複雜的密碼來作管理員密碼，包括留意密碼的長度最少8個位，密碼的組合裡最好包含英文大小楷、數目字及特別符號，例如：P@ssw0rd。
大多數Wireless Router都會使用192.168.0.x 或 192.168.1.x作內部網段，筆者建議使用另一個網段例如172.16.x.x，另外筆者建議不要將Wireless Router的IP地址的最後一組數字位設定為1或者254，因為大多數駭客程式都會使用 .1或 .254來作搜尋目標。
4. 使用HTTPS方式來管理你的Wireless Router
https 相對於http較為安全，它的確保障了「傳輸」之間的隱密性。
5. 禁止管理版面對外開放及禁止使用Wireless存取管理版面
啟動這個選按能夠避免在家居以外的範圍存取你的Wireless Router，倘若有需要對外開放管理版面，筆者建議啟動「僅允許特定IP位址」選項來限制那一個IP地址來存取管理版面，以減低Wireless Router被入侵的風險。
6. 限制進出Wireless Router的流量及服務，停用不必要的服務
停用一些不必要的服務來減低被入侵的風險，例如uPnP、telnet、IPv6、FTP及Web 服務等等。
7. 使用WPA2 WiFi加密模式
筆者建議使用目前最新的WPA2來做WiFi的加密模式，而不要使用過往的WEP加密模式，因為WEP的加密模式已經被破解，駭客只需要數分鐘內便能夠破解到WEP密碼，繼而入侵Wireless Router。
8. 停用WPS (WIFI Protected Setup)
由於WPA2設置較為繁瑣，因此Wi-Fi聯盟推出了一個便民的技術：WPS (Wi-Fi Protected Setup，中文名Wi-Fi保護設置) 此技術可以協助用戶快速地設置WPA級別的安全連結，又可避免使用者因為設置繁瑣導致路由器存在於不安全的情況，又保證了加密的強度。如果無線路由器和無線設備均支援WPS，既可以通過WPS快速連結。目前市面上大部分路由器都支援了WPS功能。WPS技術的原理是無線設備在與無線路由器連接時，系統自動生成了一個隨機的8位個人識別號碼(PIN碼)，並根據這個8位元PIN碼進行安全的WPA連結，而繞過了WPA密碼驗證環節。如果駭客想入侵Wireless Router，他們只需要破解這個8位PIN碼與無線路由器進行連接。
9. 當使用完管理版面後，請記緊登出，並將Wireless Router自動登出的時間設定到一個合適的水平。
10. 開啟記錄檔
萬一Wireless Router受到不明登入或遭受到字典式密碼入侵時，可以便追查，現在很多Wireless Router也提供遠端記錄伺服器SYSLOG，SYSLOG能夠提供足夠的搜尋工具及支援，能夠讓使用者在長時間內找出Wireless Router的問題所在。
不過需要留意Wireless Router上的日期及時間是不是準確，因此使用者需要配置NTP伺服器，以筆者為例，我的Wireless Router的NTP設定是指向香港天文台stdtime.gov.hk
11. 建立訪客網絡
現在有很多Wireless Router都提供了訪客網絡功能，雖然這個功能對一般家庭用家沒有太大的作用，但如果有一天，你的親戚朋友來到你家作客想用WiFi上網，你也想他們只可以存取Internet而不是你的家用裝置等設置。
12. 千萬不要連接USB硬盤或記憶卡到WIRELESS ROUTER上
筆者一向都選擇停用這個功能，就算使用，都不會儲存一些個人或敏感的資料，避免資料外洩或曝露於INTERNET世界。
13. 停用或限制DHCP
預設Wireless Router會把整個網段(192.168.0.1-192.168.0.254)作為DHCP IP POOL來分配IP地址給無線裝置，但我相信一般家居用家都應該不會擁有超過十多個WiFi裝置同時在家中使用，我建議把這個DHCP IP Pool範圍收窄。
14. 停用SSID廣播
停止SSID廣播，對一些專業的駭客是沒有作用的，但對普通用戶胡亂地連接你家中的Wireless Router是有一些作用。
15. 使用MAC地址過濾
與停用SSID廣播相似，但一些專業的駭客能透過複製MAC地址來入侵你的Wireless Router。
Your post is full of information and helpful for us. what we do when we suffer from various issues related with damage of Apple product.
回覆刪除Wireless Setup Hong Kong
Great post. This article is really very interesting and enjoyable. I think its must be helpful and informative for us
回覆刪除iMac Repair Hong Kong