- ：到目前为止, 我们了解了黑客可以用来访问网络的许多技术,
即使他们使用WPA和WPA2｡
如果发生这种情况,
并且黑客设法访问您的计算机,
那么游戏就结束了｡
他们将能够运行如此强大的攻击来监视每一个连接的设备,
甚至有可能获得对这些设备的完全控制｡
我们将在本课程的下一节中介绍所有这些内容,
但在开始下一节之前,
我想再花一节课的时间向大家介绍如何实施我在上一节课中推荐的安全设置, 以阻止黑客访问您的网络,
并阻止他们进行我将在下一节中向大家介绍的所有攻击｡
因此, 要实施我们在上一课中讨论的更改,
我们必须首先访问路由器的设置页面｡
为此, 您首先需要进入终端,
然后运行IP
route命令｡
这是一个非常简单的命令,
它只会向我们显示当前网络中的默认网关｡
如您所见, 第一个默认网关是10,
0, 2, 1;这是ETHzero的网关,
默认网关基本上是路由器, 因为我们知道,
路由器被用作互联网的默认网关｡
因此, 这是此计算机配置为连接到的虚拟NAT网络的默认网关｡
而在它下面, 我们可以看到lan
zero连接的真实wifi网络的默认网关｡
它说局域网0的默认网关是这个特定的IP地址｡
现在你可以看到这个, 显然lan
zero需要连接到你的无线网络｡
因此, 如果我在这里查看我的WiFi网络并选择“network”（网络）,
您会看到我实际上已连接到该网络,
即我当前的WiFi网络｡
现在, 如果你被取消身份验证,
而你无法使用wifi连接到你自己的网络,
那么你可以使用以太网电缆连接到你的网络, 这样, 取消身份验证攻击就不会对你起作用, 你仍然可以在这里看到默认网关IP,
并使用它来访问路由器设置, 修改它们以提高你的安全性｡
看到默认网关后,
这就是路由器的IP,
我们将使用该IP访问路由器设置页面以修改其设置｡
我要复制这个, 然后进入我的网络浏览器,
我们只需将它放在地址栏中,
然后导航到它｡
它会要求你输入用户名和密码｡
在许多情况下, 您会发现这写在路由器下面或路由器背面得标签上.
如果在那里找不到, 请查看手册中的默认密码｡
大多数情况下是admin,
也可能是实际得网络密钥, 默认得网络密钥.
我已经把我的密码复制到我的剪贴板上了,
我把它粘贴到这里然后登录｡
如您所见,
我们现在可以访问路由器设置页面和此控制面板;您可以修改与路由器相关的任何设置｡
请记住, 您的控制面板看起来可能会有所不同｡
此控制面板的外观因您所拥有的路由器而异,
但我们要修改的设置是相同的｡
所以你只需要浏览不同的选项卡或不同的布局,
找到我要修改的设置｡
现在, 如你所知, 我们要修改的主要内容是wifi,
wifi设置｡
在我的例子中, 它在右边的齿轮下面, 在你的例子中,
它可能在不同的选项卡中, 或者在不同的窗口中,
或者在下拉菜单中｡
你只是想确保你找到了WiFi设置｡
所以我在这里点击它｡
在这里的基本设置中, 您可以看到路由器运行的不同频段｡
没关系, 我会的
您可以看到我们有网络名称, 因此您可以从这里修改它｡
您可以看到它被设置为可见,
因此您可以取消勾选此框,
使网络不可见, 这样它就不会广播其名称｡
这里我们要修改的主要内容是安全性,
您可以看到, 在我的例子中, 它已经设置为WPA2个人｡
因此, 请确保您使用的是WPA2以获得最高的安全性,
并且如上一课所述,
您要确保使用由小写字母和大写字母､
特殊字符和数字组成的长密码, 密码长度至少为14个字符｡
这样就很难破解｡
完成设置后, 您可以单击“应用”以应用设置,
但在我的情况下, 我没有更改任何内容, 所以这很好｡
我们接下来要做的是, 大家还记得,
如果启用了WPS PIN身份验证,
我们就能够破解网络, 而不管他们使用什么密钥,
即使密钥很复杂｡
所以你需要找到你的WPS设置在哪里｡
在我的示例中, 它位于此处的另一个选项卡中,
我们将单击它, 并确保它已被禁用｡
所以, 在这里,
正如你所看到的, WPS在我的例子中是打开的｡
我将单击它, 一次单击, 禁用它｡
我们将单击“Apply”（应用）以应用更改｡
在某些路由器中, 这将禁用它的两个债券,
在我的情况下, 我还需要手动前往设置的5千兆赫兹单击这里, 并禁用它手动为这一点｡
我断开了一段时间, 因为当你改变路由器内的设置时,
它将需要重新启动｡
因此, 您需要给它一些时间,
一旦您点击应用或保存路由器重新启动与新的设置｡
我们现在要刷新一下, 看看能不能恢复｡
正如你所看到的, 我们还没有把它拿回来,
所以我们需要给它一点时间｡
好的, 因为路由器重新启动了,
所以我被要求再次登录｡
我们要回到无线网络设置, WPS｡
如你所见, 现在已经关闭了｡
因此, 我们还希望达到5 GHz,
并确保它也处于关闭状态｡
你可能不需要在你的路由器上做这个,
但在我的情况下, 我必须手动为5千兆赫兹做这个｡
和2.4千兆赫的频率｡
您可能会发现另一个有用的功能是MAC过滤或访问控制｡
你可能会在不同的名字下找到这个｡
这允许我们定义可以连接或应该断开网络连接的MAC地址列表｡
因此, 您可以在此处选择创建允许列表或拒绝列表｡
因此, 如果我们进入允许列表,
我们将指定允许连接到网络的MAC地址｡
您只需在此处输入MAC地址,
添加并保存它, 然后只有这些指定的MAC地址才允许连接到网络｡
差不多就是这样了｡
您只需要确保您使用的是WPA2,
禁用WPS, 并使用由小写字母､ 大写字母､ 数字和特殊字符组成的长密码｡
您也可以使用访问控制或MAC过滤来阻止或允许某些MAC地址｡
另外, 请记住, 如果您是从自己的网络取消身份验证,
所以如果您无法通过wifi使用这里的wifi设置连接到自己的网络,
那么您可以使用以太网电缆连接到路由器,
这就是取消身份验证攻击不会对您起作用的原因｡
然后你就可以进入这里,
修改网络设置, 防止攻击者对你发起攻击,
而不需要取消身份验证｡