如何保证自己的上网安全有哪些防范自救方法
网络安全是目前互联网的热门话题之一,作为个人用户的我们同样需要关注,做好防护。虽然现在网络很发达,但对我们普通人而言,也就是10多年的上网历史,好多人还没意识到信息安全的重要性。那么如何保证自己的上网安全?下面小编为大家分享10条防范自救,一起来看看吧
外出时应该如何使用Wi-Fi?
1、拒绝与来源不明的Wi-Fi连接,黑客大多利用是用户想要免费蹭网的占便宜心理,要谨慎使用免费又不需密码的Wi-Fi。很多商家都有提供免费网络的地方,但我们也要多留一个心眼,必须询问详细的名称,避免被注入“星巴克-1”等假Wi-Fi欺骗;
2、用手机登录网上银行和网络购物时须谨慎,为了资金的安全也不差那点流量,用3/4G上网模式进行吧!
3、在手机设置项目中关掉“选择自动连接”的选项,因为如果这项功能打开的话,手机在进入有Wi-Fi网络的区域就会自动扫描,并连接上不需要密码的网络,会大大增加误连“钓鱼Wi-Fi”的几率。
4、拒绝使用“Wi-Fi万能钥匙”等Wi-Fi连接、密码获取工具,这是因为它们基于数据上传和分享原则,将你或他人连接过的Wi-Fi信息进行分享,如果有人连过“钓鱼Wi-Fi”或“木马Wi-Fi”,恰巧你在也在附近,那恭喜你,你也中招了!
怎么防范自己的路由被攻破呢?
就在刚刚,小编和盆友誓言旦旦的打赌说,他绝对不可能攻破现在所用的路由器,结果,技术男仅凭一个Android手机就把花了几千块大洋请回来的高端路由器报销了!而且还那么轻松简单,就那么几个测试常用的APP,什么Wi-Fi分析仪、Wi-Fi万能钥匙等工具。
流程也很简单,首先解除路由器的密码,对路由器进行DNS劫持,然后就为所欲为的窃取小编的各种信息了。
咱先不说那些过程,有教唆的嫌疑,从今天这个事情里面总结出来,想要自己的路由器不会变成别人的“木马Wi-Fi”,要做到以下几点:
1、强大的密码是Wi-Fi安全最重要的基石。所谓强密码,是指同时包含了大小写字母、数字和符号的8位数以上复杂密码,如Gt/eB7@2。只要对Wi-Fi采用WPA/WPA2加密,并且设置强密码,就几乎不可能被攻破。
2、隐藏你的SSID,就是指在路由器管理界面进行相关的设置,使得无线网络的SSID不再广播出来,成为一个“隐形网络”,这样同样可以大大降低被黑客攻击的概率。
3、关闭无线路由器的QSS、WDS功能,开启Guest网络供他人使用。首先QSS、WDS功能它大大降低无线路由器的安全性,因此如非必须,应将这两个功能关闭,而Guest网络只要做好功能限制,能够有效保护路由器的安全。
4、对常用联网设备进行MAC绑定。MAC绑定是指在路由器中进行相关的设置,开启MAC地址黑名单或白名单功能。当然,此处更建议使用的是白名单的方式。用户只需将需要连接到网络的设备的物理地址(MAC Address)添加到白名单列表中,那么只有这些添加过的设备可以连接到这个无线网络。
5、此外,就还要从源头下手,不要购买存在已知漏洞的路由器产品。如果路由器使用了很久,更新下最新的固件版本。如果不是高玩的话,尽量不要刷第三方固件。至于后台管理密码,小编就不说了,拿纸笔记下能想到的最麻烦的密码和更改路由器的管理界面登陆地址,确保万无一失吧!
相关阅读:2018网络安全事件:
一、英特尔处理器曝“Meltdown”和“Spectre漏洞”
2018年1月,英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞,包括AMD、ARM、英特尔系统和处理器在内,几乎近20年发售的所有设备都受到影响,受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息,这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。
二、GitHub 遭遇大规模 Memcached DDoS 攻击
2018年2月,知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击,流量峰值高达1.35 Tbps。然而,事情才过去五天,DDoS攻击再次刷新纪录,美国一家服务提供商遭遇DDoS 攻击的峰值创新高,达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现,截止2018年2月底,中国有2.5万 Memcached 服务器暴露在网上 。
三、苹果 iOS iBoot源码泄露
2018年2月,开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码,泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示,这是 iOS 历史上最严重的一次泄漏事件。
四、韩国平昌冬季奥运会遭遇黑客攻击
2018年2月,韩国平昌冬季奥运会开幕式当天遭遇黑客攻击,此次攻击造成网络中断,广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作,许多观众无法打印开幕式门票,最终未能正常入场。
五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪
2018年2月中旬,工业网络安全企业 Radiflow 公司表示,发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU,致欧洲废水处理服务器瘫痪 。
Radiflow 公司称,此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备,之所以导致废水处理系统瘫痪,是因为这种恶意软件会严重降低 HMI 的运行速度。
如何保证自己的上网安全相关文章:
5.安全上网小常识