防止别人蹭网要从路由器的设置方面下功夫,只能根据经验总结出以下几条,我手头没有ZTE中兴路由器,而且市面上流通的路由器千差万别,没法提供准确图片示例,以下图片是TPLINK TL541G/542G路由器的设置界面。
1、修改SSID名称,早期的路由器SSID名称基本上都是厂家名称或缩写,很容易被猜出来,修改一个个性SSID名称,可以避免被人猜出名称从而增加被破解的机率;
2、关闭SSID广播,这样移动设备就无法搜索到SSID了,而自己的移动设备想使用WIFI的话则需要手动添加WIFI信息,需要注意的是,一旦关闭SSID广播,那么使用无线网卡的台式机有可能无法找到WIFI;
3、开启安全设置,给无线网设置复杂的密码,这样可以减少被WIFI破解软件破解的机会,安全类型可以选择WAP/WAP2;
4、关闭DHCP服务,使用静态IP地址,配合路由器防火墙,可以限制别人连入WIFI;
关闭了DHCP功能,移动设备需要手动指定IP地址才能登录WIFI,然后配合路由器防火墙和IP地址过滤,就可以实现只允许指定的IP地址连入路由器,这样即使WIFI密码被破解也可以在一定程度上挡住蹭网者。想使用防火墙的IP地址过滤功能必须先将开启防火墙和开启IP地址过滤前面的框勾选上,如下图:
5、修改路由器默认IP地址、默认用户名及登录密码,防止别人通过默认IP地址连入路由器
市面上流行的路由器的默认网段和登录用户名基本上都是相同的,如果不修改这些默认设置,对路由器比较熟悉的人可以很容易利用移动设备侵入路由器,甚至可以查看修改无线网络的设置。