上个月我升级了家里的宽带,换了个新路由器,结果没两天就发现网速忽快忽慢,一看管理后台,竟然多出来好几个陌生设备在蹭网。查了一圈,原来是手机上那个“wifi共享大师”自动把我的WiFi密码分享出去了。很多朋友安装这个软件后,默认设置会把密码上传到云端供他人连接,非常不安全。我用的是TP-Link路由器,实测下面三步就能彻底挡住wifi共享大师的自动分享,让陌生人再蹭不进来。
第一步:登录路由器后台,关闭WPS功能。WPS是为了方便一键连接设计的,但wifi共享大师正是利用WPS的PIN码漏洞快速破解。我用手机浏览器打开192.168.1.1进入管理页(华为路由是192.168.3.1),在无线设置里找到WPS开关,直接点禁用。这一步做完,即使对方手机上装了wifi共享大师,也无法通过猜PIN码的方式连进来。
第二步:开启MAC地址过滤白名单。每个手机、电脑都有唯一的MAC地址。我把自己家里所有人的设备MAC地址都记下来(手机在设置里查看,电脑在命令行输入ipconfig /all),然后在路由器无线过滤里选择“允许列表中MAC地址接入”。这样哪怕密码泄露了,不是白名单里的设备也连不上。我实测连wifi共享大师自身的分享机制都会失效——因为它生成的新连接请求会被路由器直接拒绝。
第三步:关闭SSID广播并设置访客网络。如果你还是需要用wifi共享大师分享网络给临时来访的朋友,那就在路由器里开启“访客网络”,并为它单独设置一个简单密码,同时把访客网络隔离为主网络,防止访客访问你家NAS或打印机。我自己还顺手把主网络的SSID广播关闭了,别人搜不到名字,只能手动输入。这样既保留了共享的便利,又保证了主网络安全。经过这三步,我之后再也没发现陌生设备,网速稳稳的。
问:关闭WPS后wifi共享大师还能自动连接吗?
答:实测几乎不可能。WPS是wifi共享大师常用的捷径,关掉后它只能靠暴力破解密码,但白名单和隐藏SSID双重防护下,连扫描都很难成功。
问:我用的不是TP-Link,设置方法一样吗?
答:大同小异。所有主流路由器(小米、华为、腾达等)后台都有WPS开关、MAC过滤和访客网络选项,只是菜单位置不同。建议先登录管理界面,在无线安全或高级设置里找。
问:设置白名单之后我家新买个设备怎么办?
答:很简单,把新设备的MAC地址添加到白名单即可。如果不方便查MAC,可以临时关闭白名单,等设备连上后再打开,同时把新设备MAC记下来加进去。操作一次以后就不用再改了。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 9145908@qq.com 举报,一经查实,本站将立刻删除。本文网址:http://jc.a300.cn/installrouter/luyouqi/89169.html
