我用的是TP-LINK的TL-R402M。路由器的默认登录密码已经被我改了。请问老师，改掉这个密码能在多大程度上预防黑客入侵？另外路由器自带的防火墙（什么IP地址过滤、域名过滤、MAC地址过滤）要怎样设置？
更改路由器密码，如果密码强度大，入侵则困难，所谓强度大，是这样设置强度大：数字＋字母＋符号。一般9位以上。我通常密码都是13－15位，因为专业需要。 路由器只要设置Mac地址过滤就可以了，因为Mac地址是每台机器唯一编码，要获得机器编号虽然容易，但是，要修改成相同的，就显得没有必要，黑客一般不走这条路。 假设你有4台共用上网，则用命令ipcongfig/all 获得每台机器的Mac地址(编号)，然后，在路由器里面设置，仅允许以下Mac地址机器共享上网。设置方法：输入路由器地址，一般是192.168.1.1这样的。打开防火墙，里面有个“允许此Mac地址上网”，各路由器有所不同，大致一样，输入获得的机器Mac地址，保存设置即可。 设置之后，您就等于有两道防火墙，应该是非常安全的。当然，还要注意经常杀毒，避免感染木马之类的。
提问者对答案的评价：
其实家用路由器的防火墙功能是比较简单的，只能够达到屏蔽内部网络IP地址，自由设定IP地址、通信端口过滤等，另外，家用服务器的过滤规则只是一些比较基本的数据包拒收规则而已，并不能达到很好的防护效果，不过对于一般的网络恶意攻击还是可以应付。目前的路由器防火墙功能主要包括防IP地址过滤，URL过滤，MAC地址过滤，IP地址与MAC地址绑定以及一些防黑能力，安全日志等。通过路由器内置的防火墙功能，可设置不同的过滤规则，过滤来自外网的异常信息包。另外需要说明的是，假如路由器开启了防火墙功能或者对防火墙的过滤规则设置过于严格，有可能造成一些正常的网络应用程序出错，所以一般采取默认设置即可.那些就是在有病毒攻击的时候可以将其IP添加进去.screen.width*0.35) this.width=screen.width*0.40\">
路由器的防火墻只是你的家里用的就不用设置了,你设置了自己上网也是不方便的,你要防别人就要设的,不过要做很多工作的,你可以输入一个IP就那个IP号无效了,域名,你输入那个网站地址,那个网站就打不开网页了,不过你先打开防火墻的总开关才生效的关于路由器的防火墻,不是每个人用都是一样设置的须要那样就设置那样的按须所设就是了,有的要设置不别人上那几个网站,即不让那些网站进入路由,有些要设置那些IP不能用作上网..等反正你想怎能设就怎能设就是了,不是统一的,你喜怎就怎样就是了,没有怎样设才安全的,是你不理解巴了 |
