求大神赐教防守方案

alex100

林泽川… 发表于 2013-11-18 22:10
0 \) T. ~( E3 Q: y* Q这个还真难说，是不是密码设得太简单了，来点有难度的
或者这样，你MAC跟IP照样过滤，但你在路由里面设个 ...

密码不可能是简单了
一二十位的大小写的字符+字母+数字组合
没有任何规律
路由本身就是静态IP
1 @$ U3 P! }# o5 U. `- W固定IP 网段是16.190.X.X的
8 D" Y7 J& e6 M2 D  d& ^6 _4 wQOS我很确定没办法连上
! s7 @/ W; }  f3 p0 b: j. \% j$ F除了路由器网关和自己的电脑和手机之外
! }- ~* ]' o% w$ x/ G其余局域网IP全部都限速的

林泽川…

alex100 发表于 2013-11-18 22:22
* D$ G' R& ~: j2 z3 W, ?0 U( L. V密码不可能是简单了
一二十位的大小写的字符+字母+数字组合
; L% x* ?5 q: @2 x" L) Y没有任何规律

; n: T( I9 s' t照你这么说，你确定你的路由真的被人蹭了，是不是你搞错了呢
1 ~: G, x3 z9 f9 L你再开个路由试试，你看一下路由主机状态里面真的有多一个陌生的MAC 吗

trewq58

( ^. l: ~* P9 v% X, l4 O建议你把电脑硬盘全格式化后再重装系统，然后把路由的WAP2 MM改了,让他天天蹭你的网络，上网时就去路由看看，如果发现他CW络就马上换无线MM；我看弄几天就能把他累倒啦

ymmzhd

抛开你描述的真实性
5 H9 T9 J) k7 ?" q参考我之前一个帖子的思路
弄2个路由器，一个有线一个无线，或者两个无线都可以
5 [4 y" Q  U5 N" V" M
路由器A（关闭无线功能），连接到internet，ip地址10.10.10.10（可以自己发挥）

* r7 k8 t5 @/ Y路由器B（无线路由器），用网线将LAN口和A路由器的LAN口连接，ip地址192.168.1.1
开放无线
& w# \5 Y" q5 Y0 S7 F
3 l) a" S1 D/ O* A/ j  N: D你自己上网，把终端设备ip地址手动改为10.10.10.*
否则就算连接到无线路由器，也上不了网，哈哈

还有一个办法是改DNS，故意弄错，自己手动输入就可以
试试
3 R5 \3 k: T9 K1 z9 i! v

alex100

林泽川… 发表于 2013-11-18 22:25
照你这么说，你确定你的路由真的被人蹭了，是不是你搞错了呢
你再开个路由试试，你看一下路由主机状态里 ...

* s1 \1 ]2 W4 O路由器里面未必能显示正确
4 ?- S9 K5 r5 ?# t' ~6 k- g6 {2 E我打算下载个卡巴斯基
重新设定路由器
弄个ARP防火墙和局域网扫描工具好好分析下

林泽川…

alex100 发表于 2013-11-18 22:30
# |. P2 z! P, O$ M  X! r路由器里面未必能显示正确
我打算下载个卡巴斯基
重新设定路由器

5 C- }) Z3 c' R) a: L这么说难道你还不确定有八蹭你网了，那说了这么多不是白说

哎呀123

alex100

alex100 发表于 2013-11-18 22:30
路由器里面未必能显示正确
我打算下载个卡巴斯基
" Q6 Z; i* q5 U2 [1 S5 ]3 ?重新设定路由器

问题大概找到了
4 x) ~4 L  l- W8 M/ r可能是被入侵了
具体从哪边进来的不清楚
: o0 j+ ^, ]3 l2 ?$ z. @
- f* g* T: w' G6 |6 f居然在我的windows凭据里面简历了一个虚拟拨号连接
; j2 A- ~: _9 J' s; j+ J
不过就算是有这么个连接也不代表能获取我的所有账号密码的
反正不得而知

现在用组策略限制了所有网络用户登陆
$ `, W) H8 o" J7 C彻底清除来宾账户 修改了管理员默认账户和本地管理员账号密码
相关安全策略做了调整

  ~3 `. e, A% r3 x) f' F静待进展

ly8478

估计你的邻居用了很牛B的监听软件。全天24小时监听你，你怎么改他都知道。

alex100

新的密码方案规则还是一样
' n. T2 h! E$ T% b3 g; |. W只是在本地电脑上做了一些安全策略
- ?5 {: L+ z6 `* I: a/ g测试中
2 ^1 m3 |1 a  `) F/ s4 I

alex100

再次更新
之前说的windows凭据管理里面的账号密码是系统软件自动建立的虚拟账号
& g  X) X! p; h3 b我用的是最新windows8.1的系统

最新发现TP-LINK 路由器居然能被人绑定外网域名6级ATT.net
问过TP客服
( p2 t. X# B7 s2 x$ g. V' I不解