首页 > 课堂 > 电脑知识 > 正文

如何防止本地设备被远程访问彻底杜绝个人隐私被外部侵犯

2024-05-08 13:54:07
字体:
来源:转载
供稿:网友
现在很多路由器、摄像头、打印机及其他硬件设备都可以独自链接到互联网上,这就增加了被远程访问的隐患。如何彻底杜绝个人隐私被外部侵犯,确保你的设备与互联网安全隔离开?下面小编就为大家介绍如何杜绝本地设备被远程访问?

确保路由器安全

在普通的家庭网络上,路由器是最直接连接到互联网的设备。如果配置正确,路由器是唯一可以从互联网访问的设备。其他所有设备连接到你的路由器,路由器就有可能泄露这些设备,所以一定要确保路由器本身很安全。

不仅是智能路由器,现在很多普通路由器也有“远程管理”功能,让用户可以通过互联网登录到路由器,并配置其设置。绝大多数人根本不用这项功能,所以你应该确保该功能已禁用。如果你启用了这项功能密码又很薄弱,攻击者就有可能远程登录到你的路由器。可以在路由器的Web界面找到这个选项关闭,要是你需要远程管理就得确保更改默认密码,可能的话还要定期更改。

怎么禁止本地设备被远程访问

许多消费级路由器存在一个严重的安全漏洞。UPnP是一种不安全的协议,让本地网络上的设备可以通过创建防火墙规则转发路由器上的端口。不过UPnP存在一个常见的安全问题,路由器会接收来自互联网的UPnP请求,让互联网上的人都能在你的路由器上创建防火墙规则。

怎么禁止本地设备被远程访问

访问ShieldsUP网站,运行UPnP缺陷测试(https://www.grc.com/x/ne.dll?bh0bkyd2),检查你的路由器是否存在这个UPnP安全漏洞。要是你的路由器存在安全隐患,应从厂商网站下载最新版本的固件加以更新,以解决这个问题。倘若这一招不管用,可以试着禁用路由器界面中的UPnP,或者购买没有这个问题的新路由器。更新固件或禁用UPnP后,记得重新运行上述测试,确保路由器确实安全。

怎么禁止本地设备被远程访问

确保其他设备无法访问

相比路由器,确保打印机、摄像头及其他设备无法通过互联网来访问会容易一些。假设这些设备都连接了路由器,完全可以控制它们是否可以从路由器来访问。这些设备应该与互联网隔离,只能从本地网络来访问才比较安全。

一般路由器中的端口转发和DMZ功能会涉及到这些问题。解决办法也很直接,设置只转发真正需要转发的端口,并且避免使用DMZ功能。DMZ功能并非所有路由器都有,如果有的话路由器会收到所有的入站流量包括外接设备,就好像外接设备直接连接到互联网一样。换句话说,DMZ里面的设备也丧失了在路由器后面保护起来的安全性。
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表