如何確保路由器、相機、印表機和其他裝置在internet上不可訪問
有些人的聯網印表機、照相機、路由器和其他硬體裝置可以從網際網路**問。甚至有搜尋引擎設計來搜尋這些暴露的裝置。如果你的裝置是安全的，你就不用擔心這個了。
請遵循本指南，以確保您的聯網裝置與Internet正確隔離。如果您正確配置了所有內容，人們將無法透過在Shodan上執行搜尋來找到您的裝置。
保護您的路由器
在一個典型的家庭網路上-假設你沒有任何其他裝置直接**調變解調器-你的路由器應該是唯一一個直接連線到網際網路的裝置。假設路由器配置正確，它將是唯一可以從Internet訪問的裝置。所有其他裝置都已連線到路由器或其Wi-Fi網路，並且只有在路由器允許的情況下才可訪問。
第一件事：確保路由器本身是安全的。許多路由器具有“遠端管理”或“遠端管理”功能，允許您從Internet登入路由器並配置其設定。絕大多數人永遠不會使用這樣的功能，所以你應該確保它被禁用-如果你啟用了這個功能，並且密碼很弱，攻擊者可能會遠端登入到你的路由器。如果路由器提供此選項，您可以在路由器的web介面中找到它。如果您確實需要遠端管理，請確保更改預設密碼，如果可能，還要更改使用者名稱。
許多使用者路由器都存在嚴重的安全漏洞。UPnP是一種不安全的協議，允許本地網路上的裝置透過建立防火牆規則在路由器上轉發埠。但是，我們之前討論了UPnP的一個常見安全問題—一些路由器也會接受來自Internet的UPnP請求，允許Internet上的任何人在路由器上建立防火牆規則。
透過訪問ShieldsUP檢查路由器是否易受此UPnP漏洞的攻擊！網站和執行“即時UPnP暴露測試”
如果您的路由器易受攻擊，您可以透過使用其**商提供的最新韌體版本對其進行更新來修復此問題。如果這不起作用，您可能想嘗試禁用路由器介面中的UPnP，或者購買一個沒有這個問題的新路由器。請務必在更新韌體或禁用UPnP後重新執行上述測試，以確保您的路由器實際上是安全的。
確保其他裝置不可訪問
確保您的印表機、相機和其他裝置不能透過網際網路訪問是相當簡單的。假設這些裝置位於路由器後面，而不是直接連線到Internet，您可以控制是否可以從路由器訪問它們。如果您不將埠轉發到聯網裝置或將它們放置在DMZ中（DMZ將它們完全暴露在Internet上），則只能從本地網路訪問這些裝置。
您還應該確保埠轉發和DMZ功能不會將您的計算機或聯網裝置暴露在Internet上。只有轉發埠您實際上需要轉發，並避開DMZ功能-DMZ中的計算機或裝置將接收所有傳入流量，就像它直接連線到Internet一樣。這是一個快速的捷徑，避免了埠轉發的需要，但DMZ的裝置也失去了在路由器後面的安全優勢。
如果你真的想讓你的裝置可以線上訪問-也許你想遠端登入到一個網路安全攝像頭的介面，看看你家裡發生了什麼-你應該確保他們的設定安全。在從路由器轉發埠並使裝置可以從Internet訪問之後，請確保它們設定了一個不容易猜到的強密碼。這聽起來很明顯，但從網上曝光的大量與網際網路相連的印表機和攝像頭來看，很多人並沒有對自己的裝置進行密碼保護。
您還可以考慮不在Internet上公開此類裝置，而是設定VPN。裝置不是直接連線到Internet，而是連線到本地網路，您可以透過登入VPN遠端連線到本地網路。您可以更輕鬆地保護單個VPN伺服器，而不是使用自己的內建web伺服器保護多個不同的裝置。
你也可以嘗試更有創意的解決方案。如果您只需要從單個位置遠端連線到裝置，則可以在路由器上設定防火牆規則，以確保只能從單個IP地址遠端訪問這些裝置。如果你想線上共享印表機之類的裝置，你可以嘗試設定googlecloud Print之類的東西，而不是直接公開它們。
一定要讓你的裝置保持最新的韌體更新，包括安全補丁，尤其是如果他們直接暴露在網際網路上。
鎖定wi-fi
當你這麼做的時候，一定要鎖定你的Wi-Fi網路。新的網路連線裝置——從谷歌的Chromecast電視流媒體裝置到支援Wi-Fi的燈泡，以及介於兩者之間的所有裝置——通常將Wi-Fi網路視為一個安全區域。它們允許Wi-Fi上的任何裝置訪問、使用和配置它們。他們這樣做的原因很明顯——將網路上的所有裝置視為可信裝置比在自己家中提示使用者進行身份驗證更方便使用者。然而，這隻有在本地Wi-Fi網路真正安全的情況下才能很好地工作。如果你的Wi-Fi不安全，任何人都可以連線並劫持你的裝置。他們也可以瀏覽你在網路上共享的任何檔案。
確保在家庭路由器上啟用了安全的Wi-Fi加密設定。您應該使用具有相當強的密碼短語的WPA2加密—理想情況下，除了字母外，還應該使用具有數字和符號的相當長的密碼短語。
有許多其他方法可以嘗試保護您的家庭網路-從使用WEP加密啟用MAC地址過濾和隱藏您的無線網路-但這些並不能提供太多的安全性。WPA2加密與一個強大的密碼短語是一個方向。
歸根結底，這些都是標準的安全防範措施。你只需要確保你的裝置是最新的安全補丁，保護與強大的密碼，並配置安全。
請特別注意網路-路由器不應該設定為暴露在網際網路上的裝置，除非他們是安全配置。即使這樣，您也可能希望透過VPN遠端連線到它們，以提高安全性，或者確保它們只能從特定的IP地址訪問。
- 發表於 2021-04-11 17:31
- 閱讀 ( 49 )
- 分類：網際網路
你可能感興趣的文章
完整的windows網路故障排除指南
...表示。通常有兩種情況。第一種情況是作為調變解調器、路由器、交換機和無線接入點的中央裝置。第二個圖顯示了另一種情況，其中角色被拆分為多個裝置。 ...
透過網路共享印表機的3種最簡單方法
...數印表機都是無線的。您可以使用Wi-Fi連線到它們。但是如何在Windows上透過網路共享現有的印表機呢？ ...
如何在Windows10中設定印表機
...線印表機時的故障排除提示。然後一定要看看我們的指南如何節省印表機墨水，這將一定會節省你的錢。 ...
為什麼即使只有一臺電腦也要使用路由器
... 不使用路由器直接將裝置**調變解調器是個糟糕的主意。在這篇文章中，我將解釋“無路由器”的危險，並提供一些額外的想法，說明為什麼路由器是偉大的。 ...
如何將無線印表機連線到wi-fi
...如果這不起作用，請嘗試重新啟動印表機，然後重新啟動路由器。還是沒有變化？在這一點上重新啟動Windows也是值得的。 ...
保護印表機的7種基本方法
你可能不會像考慮計算機或路由器的安全性那樣考慮印表機的安全性。但是，像網路上的其他裝置一樣保護印表機是明智的。 ...
印表機離線？10個補丁，讓它在Windows10中重新上線
... 其次，檢查您的網路是否正常工作。如果您在連線到internet時遇到問題，這不是印表機的問題。在這種情況下，我們關於如何解決Windows10Wi-Fi問題的指南會很方便。 ...
如何在windows10中管理印表機
...：如何在Windows7、8或10中設定共享網路印表機 例如，要在Internet上共享印表機，請在離家時列印到家庭印表機，請設定Google Cloud print。 如何排除印表機故障 如果印表機有問題，可能需要進行一些故障排除。基本原理很明顯：如...
如何在windows計算機上建立vpn伺服器而不安裝任何軟體
...不是您的理想選擇。它確實有一些侷限性： 您將需要從路由器轉發埠的能力。 您必須將Windows和pptpvpn伺服器的一個埠直接暴露到Internet上，從安全形度來看，這並不理想。您應該使用強密碼，並考慮使用不是預設埠的埠。 這不...
我的智慧家庭裝置安全嗎？
...裝置。你可以找到一些東西，比如安全攝像頭，印表機，路由器，和其他裝置幾乎任何連線到網際網路的東西。 相關：如何為您的家庭選擇網路安全攝像頭 不幸的是，除了此之外，您現在幾乎沒有什麼可以做的來充分保護自己...
