有些人的联网打印机、照相机、路由器和其他硬件设备可以从互联网**问。甚至有搜索引擎设计来搜索这些暴露的设备。如果你的设备是安全的，你就不用担心这个了。

请遵循本指南，以确保您的联网设备与Internet正确隔离。如果您正确配置了所有内容，人们将无法通过在Shodan上执行搜索来找到您的设备。

保护您的路由器

在一个典型的家庭网络上-假设你没有任何其他设备直接**调制解调器-你的路由器应该是唯一一个直接连接到互联网的设备。假设路由器配置正确，它将是唯一可以从Internet访问的设备。所有其他设备都已连接到路由器或其Wi-Fi网络，并且只有在路由器允许的情况下才可访问。

第一件事：确保路由器本身是安全的。许多路由器具有“远程管理”或“远程管理”功能，允许您从Internet登录路由器并配置其设置。绝大多数人永远不会使用这样的功能，所以你应该确保它被禁用-如果你启用了这个功能，并且密码很弱，攻击者可能会远程登录到你的路由器。如果路由器提供此选项，您可以在路由器的web界面中找到它。如果您确实需要远程管理，请确保更改默认密码，如果可能，还要更改用户名。

许多用户路由器都存在严重的安全漏洞。UPnP是一种不安全的协议，允许本地网络上的设备通过创建防火墙规则在路由器上转发端口。但是，我们之前讨论了UPnP的一个常见安全问题—一些路由器也会接受来自Internet的UPnP请求，允许Internet上的任何人在路由器上创建防火墙规则。

通过访问ShieldsUP检查路由器是否易受此UPnP漏洞的攻击！网站和运行“即时UPnP暴露测试”

如果您的路由器易受攻击，您可以通过使用其**商提供的最新固件版本对其进行更新来修复此问题。如果这不起作用，您可能想尝试禁用路由器接口中的UPnP，或者购买一个没有这个问题的新路由器。请务必在更新固件或禁用UPnP后重新运行上述测试，以确保您的路由器实际上是安全的。

确保其他设备不可访问

确保您的打印机、相机和其他设备不能通过互联网访问是相当简单的。假设这些设备位于路由器后面，而不是直接连接到Internet，您可以控制是否可以从路由器访问它们。如果您不将端口转发到联网设备或将它们放置在DMZ中（DMZ将它们完全暴露在Internet上），则只能从本地网络访问这些设备。

您还应该确保端口转发和DMZ功能不会将您的计算机或联网设备暴露在Internet上。只有转发端口您实际上需要转发，并避开DMZ功能-DMZ中的计算机或设备将接收所有传入流量，就像它直接连接到Internet一样。这是一个快速的捷径，避免了端口转发的需要，但DMZ的设备也失去了在路由器后面的安全优势。

如果你真的想让你的设备可以在线访问-也许你想远程登录到一个网络安全摄像头的界面，看看你家里发生了什么-你应该确保他们的设置安全。在从路由器转发端口并使设备可以从Internet访问之后，请确保它们设置了一个不容易猜到的强密码。这听起来很明显，但从网上曝光的大量与互联网相连的打印机和摄像头来看，很多人并没有对自己的设备进行密码保护。

您还可以考虑不在Internet上公开此类设备，而是设置VPN。设备不是直接连接到Internet，而是连接到本地网络，您可以通过登录VPN远程连接到本地网络。您可以更轻松地保护单个VPN服务器，而不是使用自己的内置web服务器保护多个不同的设备。

你也可以尝试更有创意的解决方案。如果您只需要从单个位置远程连接到设备，则可以在路由器上设置防火墙规则，以确保只能从单个IP地址远程访问这些设备。如果你想在线共享打印机之类的设备，你可以尝试设置googlecloud Print之类的东西，而不是直接公开它们。

一定要让你的设备保持最新的固件更新，包括安全补丁，尤其是如果他们直接暴露在互联网上。

锁定wi-fi

当你这么做的时候，一定要锁定你的Wi-Fi网络。新的网络连接设备——从谷歌的Chromecast电视流媒体设备到支持Wi-Fi的灯泡，以及介于两者之间的所有设备——通常将Wi-Fi网络视为一个安全区域。它们允许Wi-Fi上的任何设备访问、使用和配置它们。他们这样做的原因很明显——将网络上的所有设备视为可信设备比在自己家中提示用户进行身份验证更方便用户。然而，这只有在本地Wi-Fi网络真正安全的情况下才能很好地工作。如果你的Wi-Fi不安全，任何人都可以连接并劫持你的设备。他们也可以浏览你在网络上共享的任何文件。

确保在家庭路由器上启用了安全的Wi-Fi加密设置。您应该使用具有相当强的密码短语的WPA2加密—理想情况下，除了字母外，还应该使用具有数字和符号的相当长的密码短语。

有许多其他方法可以尝试保护您的家庭网络-从使用WEP加密启用MAC地址过滤和隐藏您的无线网络-但这些并不能提供太多的安全性。WPA2加密与一个强大的密码短语是一个方向。

归根结底，这些都是标准的安全防范措施。你只需要确保你的设备是最新的安全补丁，保护与强大的密码，并配置安全。

请特别注意网络-路由器不应该设置为暴露在互联网上的设备，除非他们是安全配置。即使这样，您也可能希望通过VPN远程连接到它们，以提高安全性，或者确保它们只能从特定的IP地址访问。