降低路由器被劫持的风险

现在使用路由器的人越来越多了，如何防止路由器被劫持？只要做到以下几点， 就可以降低路由被劫持的风险（以TP- LINK为例)。1.出厂路由器的管理IP不是192.168.1.1，就是192.168.0.1（具体的地址一般都是在路由器的底部）.修改路由器默认的管理IP，这样别人就很难登录你的路由器。再路由器的设置页面---网络参数----LAN口设置， 修改IP地址，保存。路由重启以后就要用修改后的IP地址登录了。私网可修改IP地址的范围是：10.0.0.0-10.255.255.255；172.16.0.0-172.31.255.255；192.168.0.0-192.168.255.255。修改的IP地址要在以上的范围之内。修改以后最好把新的IP地址贴在路由器后边，方便自己记忆。2.登录路由器的用户名和密码的修改。出厂用户名的基本上都是admin,安全系数低。路由器很容易被人进入。进入路由器的设置页面后，系统工具----修改登录口令，然后在右边按照方框的提示输入旧新的用户名和密码，保存。3.设置合适的DNS服务器。进入路由设置页面，网络参数---- WAN口设置--- 高级设置，在手动设置DNS服务器里打勾，并在下边的DNS服务器和备用DNS服务器里填上自己喜欢的DNS服务器IP地址，保存。4.开启路由器MAC地址过滤功能，只允许已知设备接入.进入路由器设置页面，无线设置---无线MAC地址过滤，MAC地址过滤功能：启用过滤；过滤规则选允许列表中效的MAC地址访问本无线网络；添加新条目，把MAC地址和描述填写上 保存即可。5.关闭路由器WPS/QSS功能。路由设置页面，qSS安全设置， Qss功能，选择关闭。6。WIFI密码用WPA-PSK/WPA2-PSK加密认证方式，密码最好用一些特殊的字符。7.安装正版的杀毒软件，电脑、手机不要随意下载不熟悉的软件、插件。