外力找回管理密碼

為了確保路由器的安全穩(wěn)定運(yùn)行，不少網(wǎng)絡(luò)管理員都會(huì)使用復(fù)雜的登錄密碼，來筑牢該設(shè)備的管理防線，預(yù)防一些非法用戶悄悄登錄后臺(tái)管理系統(tǒng)，自由調(diào)整上網(wǎng)設(shè)置，破壞局域網(wǎng)的正常工作。不過，平時(shí)管理人員不會(huì)經(jīng)常登錄路由器后臺(tái)系統(tǒng)，時(shí)間一長(zhǎng)后，復(fù)雜的后臺(tái)系統(tǒng)登錄密碼，十分容易被遺忘掉。忘記了后臺(tái)登錄密碼，就意味著無法進(jìn)入后臺(tái)系統(tǒng)調(diào)整路由設(shè)置，這該如何是好呢？

一些用戶或許會(huì)下意識(shí)想到路由器的恢復(fù)功能，并準(zhǔn)備通過這種功能強(qiáng)制將密碼內(nèi)容恢復(fù)到出廠狀態(tài)，不過這種功能在恢復(fù)密碼的同時(shí)，也會(huì)將路由器的其他工作參數(shù)恢復(fù)到原始狀態(tài)，這樣說來，即使找回了登錄密碼，局域網(wǎng)上網(wǎng)也會(huì)變得不正常。

圖1 主操作界面

為了防止上面的現(xiàn)象發(fā)生，用戶可以借助NirSoft開發(fā)的“RouterPassView”這款外力工具，來快速找回原來使用過的后臺(tái)管理密碼。不過，在進(jìn)行登錄密碼恢復(fù)操作之前，一定要先將路由器后臺(tái)系統(tǒng)的配置文件導(dǎo)出來，畢竟目標(biāo)工具需要對(duì)路由器的配置文件進(jìn)行分析，才能找回已被遺忘的后臺(tái)系統(tǒng)登錄密碼。

使用移動(dòng)硬盤之類的設(shè)備，將路由器配置文件拷貝到安裝有“RouterPassView”工具的終端系統(tǒng)中，啟動(dòng)運(yùn)行該工具程序，進(jìn)入如圖1所示的主操作界面，逐一選擇“File”、“Open Router Config File”選項(xiàng)，選中并添加路由器的配置文件到主程序界面，這時(shí)目標(biāo)程序會(huì)自動(dòng)對(duì)配置文件進(jìn)行分析操作，用不了多長(zhǎng)時(shí)間，分析結(jié)果會(huì)被自動(dòng)顯示出來，從中就能找到已被遺忘掉的后臺(tái)系統(tǒng)登錄密碼了。

外力揪出蹭網(wǎng)設(shè)備

使用專業(yè)工具掃描無線局域網(wǎng)時(shí)，常常會(huì)發(fā)現(xiàn)有陌生終端系統(tǒng)正在偷偷蹭用本地?zé)o線局域網(wǎng)，消耗了很多寶貴的帶寬資源。顯然，肯定有非法用戶成功破解了本地?zé)o線局域網(wǎng)的密碼，才得以搭上免費(fèi)上網(wǎng)快車的。那么對(duì)于已經(jīng)成功蹭網(wǎng)的用戶，該如何將他們揪出來呢？

很簡(jiǎn)單！只要請(qǐng)“Wireless Network Watcher”這 款 外力工具幫忙，用戶就能輕松監(jiān)視特定無線網(wǎng)絡(luò)，從而可以及時(shí)揪出蹭網(wǎng)設(shè)備。啟動(dòng)運(yùn)行“Wireless Network Watcher”工具，進(jìn)入該工具的主操作界面，切換到高級(jí)選項(xiàng)設(shè)置頁面，定義好無線局域網(wǎng)的IP地址范圍，比方說可以將掃描范圍設(shè)置為“192.168.1.1——192.168.1.255”，單擊“開始掃描”按鈕，開始對(duì)無線局域網(wǎng)進(jìn)行自動(dòng)掃描操作。掃描任務(wù)完成后，用戶就能從結(jié)果界面中，一目了然地看到當(dāng)前有多少終端計(jì)算機(jī)正在連接無線路由器，如圖2所示；而且還能查看到每臺(tái)終端系統(tǒng)的主機(jī)名稱，網(wǎng)卡MAC地址、網(wǎng)卡品牌內(nèi)容等，將每個(gè)設(shè)備MAC地址記錄下來，以便識(shí)別哪臺(tái)設(shè)備是蹭網(wǎng)設(shè)備。

之后逐一登錄進(jìn)入無線局域網(wǎng)中的每臺(tái)合法終端系統(tǒng)，打開系統(tǒng)運(yùn)行文本框，在其中執(zhí)行“cmd”命令，彈出MSDOS工作窗口。在該窗口提示符狀態(tài)下，輸入“ipconfig /all”命令，從返回的結(jié)果信息中，將合法終端設(shè)備的MAC地址也記錄下來。再與先前 使 用“Wireless Network Watcher”程序查詢到的MAC地址列表進(jìn)行對(duì)比，就能輕松將蹭網(wǎng)設(shè)備揪出來了。

成功揪出蹭網(wǎng)設(shè)備后，為了防止它再次進(jìn)行蹭網(wǎng)操作，不妨通過過濾MAC地址，或者調(diào)整無線上網(wǎng)密碼方式，來拒絕其繼續(xù)蹭網(wǎng)。比方說，要將蹭網(wǎng)設(shè)備的MAC地址過濾掉時(shí)，可以進(jìn)入無線路由器后臺(tái)管理系統(tǒng)，將鼠標(biāo)定位到“安全設(shè)置”、“MAC地址過濾”分支上，單擊該分支下的“啟用過濾”按鈕，開啟MAC地址過濾功能。單擊“添加新條目”按鈕，展開新條目設(shè)置區(qū)域，將之前揪出來的蹭網(wǎng)設(shè)備MAC地址輸入進(jìn)來，同時(shí)將過濾規(guī)則設(shè)置為“禁止”，確認(rèn)后保存設(shè)置操作。這樣，蹭網(wǎng)用戶日后無論如何，都無法成功訪問無線局域網(wǎng)了。

圖2 連接無線路由器

外力檢測(cè)安全狀態(tài)

如何才能準(zhǔn)確判斷本地?zé)o線網(wǎng)絡(luò)是否存在安全隱患呢？借助“路由衛(wèi)士”這款外力工具，可以十分方便地檢測(cè)無線路由器的安全狀態(tài)。開啟“路由衛(wèi)士”程序的運(yùn)行狀態(tài)，這時(shí)我們將發(fā)現(xiàn)該程序界面與360安全衛(wèi)士十分相似。按下其中的“立即檢查”按鈕，“路由衛(wèi)士”程序?qū)?huì)智能檢測(cè)無線路由器的工作狀態(tài)，要不了多長(zhǎng)時(shí)間，檢測(cè)結(jié)果就會(huì)逐項(xiàng)顯示出來。比方說，很多無線路由器的登錄密碼常常存在安全隱患，我們必須及時(shí)對(duì)其修改，才能有效避免它被非法攻擊和破壞的風(fēng)險(xiǎn)。

要想調(diào)整無線路由器的后臺(tái)管理密碼，不需要進(jìn)入對(duì)應(yīng)設(shè)備的后臺(tái)管理頁面，只要單擊“路由衛(wèi)士”程序界面中的“高級(jí)設(shè)置”工具欄按鈕，切換到高級(jí)設(shè)置對(duì)話框，按下左側(cè)的“路由器密碼”按鈕，在對(duì)應(yīng)設(shè)置區(qū)域的“原密碼”位置處，輸入無線路由器缺省的密碼內(nèi)容，在“新密碼”、“確認(rèn)新密碼”等位置處輸入一個(gè)相對(duì)復(fù)雜且不容易被非法破解的新密碼，再單擊“保存設(shè)置”按鈕返回。之后展開“重啟路由器”設(shè)置頁面，點(diǎn)擊其中的“立即重啟”按鈕，讓上述設(shè)置立即生效。日后，用戶必須知道新的密碼，才能進(jìn)入無線路由器后臺(tái)系統(tǒng)，對(duì)無線網(wǎng)絡(luò)相關(guān)參數(shù)進(jìn)行編輯修改。

除了能夠檢測(cè)到登錄密碼的安全性外，“路由衛(wèi)士”工具還能檢測(cè)到路由器DNS的安全性、路由器固件程序的整體安全性、無線WiFi密碼的安全性等，一旦探測(cè)到某些設(shè)置安全性狀態(tài)不正常時(shí)，必須立即采取相關(guān)措施進(jìn)行應(yīng)對(duì)，確保路由器無懈可擊。

外力屏蔽垃圾廣告

在上網(wǎng)沖浪過程中，用戶很可能會(huì)碰到垃圾廣告騷擾現(xiàn)象，對(duì)于這種現(xiàn)象，使用一些專業(yè)的反騷擾插件程序，能夠避免大多數(shù)網(wǎng)頁廣告騷擾現(xiàn)象，不過對(duì)于那些來自網(wǎng)絡(luò)運(yùn)營商的廣告騷擾，反廣告插件程序就無能為力了。

現(xiàn)在，用戶利用“路由衛(wèi)士”工具自帶的屏蔽廣告功能，可以十分方便地屏蔽各種網(wǎng)頁垃圾廣告。在進(jìn)行該操作時(shí)，先開啟目標(biāo)工具的運(yùn)行狀態(tài)，點(diǎn)擊主程序界面中的“屏廣告”按鈕（如圖3所示），在對(duì)應(yīng)設(shè)置頁面中，按下“立即開啟”按鈕，成功啟用垃圾廣告過濾功能。這樣，日后通過該無線路由器上網(wǎng)的所有終端系統(tǒng)，不需要安裝其他的廣告過濾工具，就能輕松屏蔽掉各種垃圾廣告內(nèi)容了。而且對(duì)于網(wǎng)絡(luò)運(yùn)營商推出的廣告內(nèi)容，也能起到一定程度的攔截效果。

外力加密傳輸數(shù)據(jù)

大家知道，非法用戶經(jīng)常會(huì)通過偷偷修改路由器DNS設(shè)置的方式，來對(duì)特定網(wǎng)絡(luò)實(shí)施DNS劫持攻擊。雖然修改路由器的缺省設(shè)置，能夠在一定程度上預(yù)防DNS劫持攻擊現(xiàn)象，但這種方法對(duì)技術(shù)水平不錯(cuò)的非法用戶來說，作用不是十分明顯。其實(shí)，在特定網(wǎng)絡(luò)終端系統(tǒng)中，安裝使用“DNSCrypt”這款外力工具，對(duì)在網(wǎng)絡(luò)通道中傳輸?shù)腄NS信息進(jìn)行加密處理，讓非法用戶不能輕易獲取域名解析方面的數(shù)據(jù)，就能有效預(yù)防各種常見針對(duì)路由器的DNS劫持攻擊。

圖3 屏廣告按鈕

圖4 設(shè)置頁面

圖5 選項(xiàng)對(duì)話框

開啟“DNSCrypt”程序的運(yùn)行狀態(tài)后，從系統(tǒng)任務(wù)欄右下方處找到該程序的快捷圖標(biāo)，打開它的右鍵菜單，點(diǎn)擊“Open Control Center”選項(xiàng)，進(jìn)入如圖4所示的設(shè)置頁面，選中這里的“Enable openDNS”、“Enable DNSCrypt”等選項(xiàng)，如果終端計(jì)算機(jī)系統(tǒng)位于無線局域網(wǎng)環(huán)境中時(shí)，不妨將“DNSCrypt over TCP/443(slower)”選項(xiàng)也一并勾選起來，以保證無線網(wǎng)絡(luò)連接的安全。

之后需要將終端計(jì)算機(jī)系統(tǒng)的DNS地址調(diào)整為“127.0.0.1”。在WinXP系統(tǒng)中進(jìn)行這種操作時(shí)，可以依次點(diǎn)擊“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”選項(xiàng)，進(jìn)入網(wǎng)絡(luò)連接列表窗口。用鼠標(biāo)選中并右擊“本地連接”圖標(biāo)，打開它的右鍵菜單，選擇“屬性”命令，切換到本地連接屬性對(duì)話框。選中“Internet協(xié)議 (TCP/IP)”選項(xiàng)，按下“屬性”按鈕，彈出如圖5所示的選項(xiàng)對(duì)話框，選中“使用下面的DNS服務(wù)器地址”選項(xiàng)，同時(shí)將首選DNS服務(wù)器地址設(shè)置為“127.0.0.1”，確認(rèn)后退出設(shè)置對(duì)話框。這樣，終端計(jì)算機(jī)系統(tǒng)與本地網(wǎng)絡(luò)的路由器DNS服務(wù)進(jìn)行通信時(shí)，所有數(shù)據(jù)信息都會(huì)被“DNSCrypt”工具進(jìn)行加密處理，那么非法用戶將不能輕易進(jìn)行DNS劫持攻擊了。

外力尋找擺放位置

有的時(shí)候，無論怎么擺放無線路由器設(shè)備，局域網(wǎng)上網(wǎng)效果都難讓人滿意，這該如何是好呢？這個(gè)時(shí)候，可以求助“WirelessMon”這款外力工具，因?yàn)樗軠y(cè)試無線上網(wǎng)信號(hào)強(qiáng)度，找到多數(shù)用戶上網(wǎng)信號(hào)最強(qiáng)的位置，將無線路由器放置在該位置，就能達(dá)到最理想的無線局域網(wǎng)上網(wǎng)效果?！癢irelessMon”工具是一款允許用戶監(jiān)控?zé)o線網(wǎng)卡和聚集的狀態(tài)，顯示周邊無線接入點(diǎn)或基站實(shí)時(shí)信息的程序，它能列出客戶機(jī)與基站間的信號(hào)強(qiáng)度，實(shí)時(shí)地監(jiān)測(cè)無線局域網(wǎng)的傳輸速度，讓用戶了解無線網(wǎng)絡(luò)的下載速度或其穩(wěn)定性。

在尋找無線路由器的擺放位置時(shí)，先開啟“WirelessMon”工具的運(yùn)行狀態(tài)，在“Select Network Card”設(shè)置項(xiàng)處指定好終端計(jì)算機(jī)的無線網(wǎng)卡，同時(shí)選擇“Reload Cards”，這時(shí)目標(biāo)工具會(huì)自動(dòng)掃描附近可用的無線上網(wǎng)接入點(diǎn)。在主操作界面的“Strength”位置處，用戶能夠看到每個(gè)無線路由器擺放位置處的信號(hào)強(qiáng)度，與特定位置處的無線路由器連接上之后，用戶可以看到這個(gè)位置處無線路由器的一些情況。這里的“十字星”圖十分重要，它反映的是無線網(wǎng)絡(luò)信號(hào)強(qiáng)弱程度，剩余圈圈顏色越“紅”或越靠近中心區(qū)域，那就表示無線網(wǎng)絡(luò)信號(hào)越差；切換到“Graphs”標(biāo)簽頁面，在這里用戶能直觀看到信號(hào)強(qiáng)度百分比和時(shí)間的關(guān)系圖。如果當(dāng)前位置的無線路由器信號(hào)強(qiáng)度實(shí)在不好，不妨重新?lián)Q一個(gè)進(jìn)行測(cè)試。