精通网络的设置和安全维护

上个月，精通我帮朋友收拾他那个开咖啡馆的网络维护烂摊子。店里Wi-Fi密码贴在墙上，置和八个8，安全谁都能连。精通结果呢？网络维护隔壁奶茶店的小伙子直接蹭网不说，还把他那台破笔记本挂在我们内网里下片，置和把整个带宽堵得死死的安全。点餐系统卡成PPT，精通顾客扫码付钱转了十秒圈圈，网络维护差点摔手机走人。置和

这事不怪奶茶店，安全怪我们自己。精通网络这东西，网络维护你不设防，置和它就默认所有人都是好人——可现实里，好人里总混着几个手欠的。我花了半小时改密码、开MAC地址过滤、把访客网络和办公网络物理隔离，世界清净了。点餐系统秒开，连收银台的旧Pad都流畅得像新买的。

说到设置，很多人以为把路由器买回来插上电就完事。大错特错。默认管理地址是192.168.1.1，用户名admin，密码admin——这跟把家门钥匙放门口垫子底下有什么区别？我见过太多小店主、甚至一些初创公司的技术负责人，就这么裸奔了半年。你猜怎么着？有人半夜用你带宽挖矿，你第二天早上看电费单想骂娘，还不知道骂谁。

安全维护的核心其实就三件事，但没几个人真做全了。第一，改默认口令，越怪越好——比如"BlueCoffee2024!"这种带大小写和符号的，别用生日。第二，关掉WPS功能，那玩意儿就是个后门，破解工具分分钟捅穿。第三，定期看日志。路由器后台都有连接记录，你花两分钟扫一眼，发现凌晨三点有个陌生设备连着，直接拉黑。

有个细节特别容易被忽略——固件更新。多数人买来路由器就再没管过，厂商发的安全补丁全喂了狗。去年有个知名品牌曝出远程执行漏洞，影响几百万台设备，官方推送了修复，可大部分用户压根不知道。你不更新，就等于敞着窗户睡觉，还安慰自己"小偷不会来这个小区"。

再说说企业级的场景。我前公司有个内部系统，密码策略要求每90天换一次，可有人嫌麻烦，把新密码设成旧密码加个1。安全部门一查，好家伙，八成员工密码都带"2023"或者"!1"。这种防君子不防小人的做法，其实挺可笑的——真正该防的不是员工忘记密码，而是外部攻击者拿到一个弱口令就能横向移动。后来我们换成双因素认证，登录得输手机验证码，那之后钓鱼邮件成功率直线下降。

别以为防火墙装上就万事大吉。有一次我们排查网络延迟，发现一台没人用的打印机在疯狂向外发包，原来是被僵尸网络控制了。那台打印机连着公司内网，既没设访问控制，也不在监控名单里。你永远不知道哪个角落的IoT设备会成为突破口。

说到底，网络维护就是个习惯问题。你每天刷牙洗脸，为什么不能每周花十分钟检查一下路由器状态？把访客网络和主人网络分开，给智能家居单独划个VLAN，关掉不必要的远程管理端口——这些动作加起来不到五分钟，但能挡住九成以上的骚扰。

我那个开咖啡馆的朋友后来学乖了，每个月让我远程看一眼后台。上个月他又找我，说网又慢了。我上去一看，好家伙，他给员工配的平板全连在主网络上，有个小姑娘在刷短视频。我把他骂了一顿，让他把员工设备全挪到访客网络，限速5Mbps。他照做之后，再没抱怨过卡顿——除了高峰期顾客实在太多。

网络这个东西，你把它当回事，它就不给你惹事。你把它当空气，它就专挑你忙的时候爆炸。别问我怎么知道的——我修过太多"突然就坏了"的网络，没有一次是突然的，全是平时懒得管积累出来的。

(责任编辑：休闲)