苹果iOS 7的主要安全缺陷

在您的客厅中放置的无线路由器是您整个家庭网络的基本枢纽。几乎您的所有数字装置都是首先通过连接路由器，然后连接您的调制解调器，最后实现互联网连接。因此，如果您并未对路由器实施正确的保护，则所有通过无线连接的数字装置都存在遭受攻击的危险。   配置您的路由器 101 您可以采取一些工作量较小且相对简单的措施，为路由器提供保护。尽管实施此类措施并不能确保在线活动的安全性——您仍需担心恶意软件的感染及其他基于网络的威胁；但是，如果您如果尚未采取此类措施，那么您所处的状况就像是：尚未得知是否周围存在狐狸时，在鸡舍门大开的条件下离开农舍。在谨慎方面，总是多加小心少些错误才好。每个路由器都通过模式化的方式提供各种不同功能，并可提供截然不同的界面，因此很难精确说明如何设置一台路由器。但是，几乎所有的路由器都包含安全设置核心组件，用户通过路由器管理界面即可导航至安全设置界面。 在我们深入介绍后台设置之前，您首先需要通过设置密码保护您的路由器。当您把路由器和调制解调器相连接后，需要做的第一件事就是为无线网络访问设置安全性强且单独使用的密码。绝大多数——并非所有——新（尚未使用）的路由器都配备有安装CD或其他设置向导文件。如果您购买的是二手路由器（我建议您不要这样做），则路由器生产商可能已在其官方网站上发布可下载的设置向导文件。如果您按照设置向导步骤进行，则设置向导会向您询问是否需要为路由器设置密码保护？如果您选择是，则设置向导将允许您设置密码，并且您无需访问后台程序。 设置向导可能会向您询问，是否需要设置访客网络。我同样建议您选择该选项，并且在设置访客网络时，应使用安全性强的密码保护访客网络。在此条件下，如果您的朋友来访且不慎使用已被病毒感染的数字设备时，则可以隔离访客网络；这样不会对您正在使用的网络造成任何干扰。 如果您的路由器并未配备CD，则在路由器后侧则可能配备有体型较小的蓝色按钮；或者您的路由器同时配备有CD及蓝色按钮。对于一些路由器来说，可能并未配备蓝色按钮。在此条件下，您需要输入PIN编码。无论以何种方式，您的路由器都将配备WiFi保护设置（WPS）功能。除非您已了解一些有关无线网络设置的知识（在此条件下，您或许无需阅读本段内容），否则您将肯定需要使用有关无线网络设置的设置向导。安装CD后，WPS的设置将处于默认状态。WPS为”Wi-Fi联盟开发的一种可选认证程序，该程序旨在使用户在家中或在小型办公室环境中，便捷设置已启动安全保护功能的Wi-Fi网络。”换句话说，WPS已为您完成所有棘手的安全配置工作。这是一个良好的七点，但您仍需导航至路由器管理界面，并确保所有事项都已设置完毕。 为进入路由器管理界面，您需要了解所使用路由器的品牌及型号。一旦您已了解路由器的品牌及型号，则可通过谷歌搜索引擎查找有关该路由器品牌及型号的信息，并可输入”IP地址”。如果您在网站地址栏中输入”IP地址”，则网页将会导航至登陆页面。运行另一谷歌搜索引擎页面，并查找您所用路由器的默认用户名及密码。如果你已获取用户名-密码组合，则下面的步骤将极为简单。您可以使用该用户名及密码组合进入路由器的后台终端。一些路由器设置向导，将自动将管理员密码修改为您访问无线网络所需使用的密码。因此，如果当默认密码无法工作时，请试试无线访问密码。 在这里我要特别警告：如果您弄乱管理界面，则会严重妨碍网络访问能力；但是，如果您如果并未变更任何事项时，您的网络访问能力将不会出现损害。因此，访问路由器后台程序是完全安全的，您需要做的是，保持谨慎且在尚未了解路由器后台程序时，切勿弄乱路由器后台程序内的任何事项。如果您弄错路由器后台程序设置，最好的方法是重启路由器，并从出厂设置开始重新开始设置进程。 如果您的路由器访问管理密码和无线网络密码相同，则设置正确。如果您仍可使用默认密码访问路由器后台终端——或如果您希望路由器具有超强的安全性——那么您需要修改路由器密码，但我们需要在导航至修改路由器密码界面时，方可实施该项操作。 头等重要的事项：确保已启动加密功能。该功能并非简单的加密功能，而是安全性强的加密功能。理想状态下是WPA或新颖的WPA2或有时是WPA及WPA2混合加密功能。WEP是原有的加密功能，其安全性相对较弱；在可能的条件下，应避免使用WEP。如果您已使用WPS实施设置进程，则WPA或WPA2将处于启动状态，您的数字设备及路由器之间的数据传输将可获得安全性强的加密保护。此时，您还可以确保启动Ipv4及Ipv6数据传输所需使用的防火墙。再次提醒，如果您使用WPS实施设置进程，则上述各项都应处于启动状态。另外，VPN数据传输也应处于启动状态（有时，在默认条件下，VPN即处于启动状态）。 启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击。 启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击 在绝大多数路由器的管理界面中，您将会看到”无线”标签。在该标签下，您或许会看到”无线安全”子单元。如果您点击该子单元，则您将可以查看无线访问密码——或许该界面将以直接文本形式显示无线访问密码。无论因何原因，如果您需要修改无线访问密码，则您可在该界面中实施密码修改进程。另外，在管理界面中还存在”管理”标签。在该标签下（假设存在该标签），您将会看到类似于”路由器密码”的字段。您可以在”路由器密码”界面下，修改进入路由器管理界面所需使用的密码。如果当前的路由器密码仍为默认密码，则您需实施密码修改进程。 在此界面下，您还可以看到其他若干个安全选项。其中之一是，您可能会看到允许您打开HTTPS的按键。启动HTTPS将可加密您的登陆数据，并在您在和路由器后台程序互动时，保护您免受中间人攻击或其他类似攻击。但是，我建议您无需启动该功能，或在谨慎考虑后，决定是否需要启动该功能。其原因在于，在我首次启动HTTPS功能后，路由器后台程序界面运行的速度极慢。如果您时间充裕且有足够的耐心，则启动HTTPS绝对是最佳选择，但您将可能偶尔会遇到可用性及证书问题。更为重要的是，请确保远程管理功能处于禁用状态。在此条件下，如果任何其他人希望访问您的路由器后台程序，他或她将首先需要连接网络。如果您希望路由器可获得极强的安全保护，您还可以禁用无线访问功能；这也就意味着如果用户希望访问路由器后台程序，则用户必须使用网线，通过物理连接的方式，连接路由器。 在管理标签下，还可能包含可允许您升级固件的子标签。有时，路由器中也可能会出现安全漏洞；因此，路由器生产商将会升级路由器的控制程序。和操作系统及其他软件不同的是，路由器生产商不会向用户发送此类升级程序包。您需要自行下载此类程序包。为完成下载升级程序包的目的，您可以首先使用谷歌搜索引擎，并输入路由器的品牌、类型及”固件升级”字样；然后，您需要了解所使用的固件版本。在路由器后台程序界面中，可能列述一些有关固件程序版本的信息。通过上述步骤，您将会查找到固件升级所需的网站链接。为完成固件升级，您仅需要下载并保存更新文件，然后导航至后台程序界面中的固件升级单元，并按照说明实施固件升级操作。通常情况下，您仅需要点击”浏览”键或”选择文件”键，并搜索计算机文件，然后选择您刚下载的固件升级文件即可。