本人网件路由器，看到站里 V 友相关问题的帖子 https://www.v2ex.com/t/359074 有人提到可通过软路由加刷固件的方法提高安全性，然而同一帖里亦有人刷固件的方法并不能解决安全问题，因此特来请教 V 友们有什么简单的方法能提高路由器的安全性呢？本人非科班出身，没刷过固件也不会做软路由
This topic created in 3362 days ago, the information mentioned may be changed or developed.
 |
xfspaceAug 31, 2017 via Android
1
不用路由器，直接电脑拨号上网。这就稳了吧，还不稳？掐掉网线
|
 |
wevstyAug 31, 2017
2
安全都是相对的，大多数情况下没有证据证明原装固件不安全，自己刷一个自己信任的固件也未必安全性就一定比原版高。这基本上是个信任的问题，闭源固件用自己的商业信誉（品牌）担保，开源固件用透明性来担保，你更加信任哪一些？
抛开信任问题，我也不太明白楼主所谓的提高安全性具体是什么意思。是要防止网络请求被偷窥上传？还是说要防止路由器被入侵？又或者是其他的什么含义？ 最后，如果没有太多的经验，别折腾，原厂固件挺好的。 |
 |
qlbrAug 31, 2017
3
不要用所谓的智能路由, 路由器越普通越好.
另外, 很多时候不一定是路由器收集隐私, 各种全家桶口可口可 |
 |
lzhrAug 31, 2017
4
这个不能细想。只是选择把自己卖给哪家的问题
|
 |
bukipAug 31, 2017
5
蹭对面大楼的 WIFI，这样泄漏也是泄漏对面大楼的隐私。
|
 |
f2f2fAug 31, 2017
6
选大厂硬件，随时更新固件，定期换密码。就够了，哪那么多一套套的
|
 |
ProjectAmberAug 31, 2017 via iPhone
7
自编译 u-boot+系统即可。
考虑无线驱动方面，ath9k 和 MTK 的有完全开源的驱动，建议选择。 |
|
8
正常路由器厂商网站上都有 GPL Archive，不用太担心有后门。
如果你的路由器采用了各种国产闭源 u-boot 或者固件，那么最好不要在路由器上存储敏感信息。 你的安全是由 TLS 保证的。 |
1 |
9
人云亦云，啥都不懂瞎操啥心。
|
 |
xratzhAug 31, 2017 via iPhone
10
openwrt 和 lede 都是很容易编译的吧，只要型号选好了。不过安不安全说到底是你是否值得别人黑你吧。
|
 |
zlfzyAug 31, 2017
11
有网络洁癖？ 建议不要接入中国电信中国联通，自己买网线拉到美国。
|
 |
MacAug 31, 2017
12
哎，身处粪坑谈洁癖
|
 |
13
无线驱动是指笔记本的吗？
|
|
14
总是希望能改善一点是一点
|
|
15
如果可以希望有一天能真身翻
|
|
16
不会编译
|
 |
17
这个需求大概是一个每天都弹窗：发现你的路由器漏洞，点击马上修复；点击后一阵玄乎的动画，提示你的路由器比全国 99.666%的更安全；
（严肃！别笑！通过心理暗示治疗是正经科学！ |
 |
TinkAug 31, 2017 via iPhone
18
安全是相对的
|
|
19
@ProjectAmber 无线驱动是指笔记本的吗？
|
|
20
@ProjectAmber 我如果会编译就不会问这问题了
|
 |
hololensAug 31, 2017
21
活在梦里的家伙，你的信息不知道被卖了几手了，还担心网络隐私问题。
|
 |
SourceManAug 31, 2017
22
这是病，得治
|
 |
zroAug 31, 2017
23
开源，大厂，非智能
|
 |
ayconanwAug 31, 2017
24
用开源的固件，自己编译就行了
|
|
ProjectAmberAug 31, 2017
25
@daldon
指的是路由器的无线芯片驱动。目前的无线芯片中均含有协处理器，其代码一般不开源，称为 Binary Firmware。可参考 https://en.wikipedia.org/wiki/Comparison_of_open-source_wireless_drivers 目前来说，开放性、稳定性兼备的还是古老的 ath9k 系芯片。 只使用官网发布的固件，不使用他人编译的 u-boot、固件即可。 |
|
26
@ProjectAmber 请问大佬路由器的无线芯片驱动上哪里找？怎么安装？能不能给个教程
|
|
27
@ProjectAmber 必须使用 Linux 系统，才能安装大佬你说的路由器无线芯片驱动是吗？
|
 |
bibizhangAug 31, 2017
28
先治疗洁癖
|
 |
ipconfigerAug 31, 2017
29
不治疗好洁癖你随时都会不舒服滴
|
|
ProjectAmberAug 31, 2017
30
@daldon
在 Linux Kernel 代码中。 |
|
31
@ProjectAmber 谢谢指点
|
 |
chansslAug 31, 2017 via Android
32
网络洁癖。。。现在的新型病类真多
|
 |
yechengzheAug 31, 2017 via Android
33
不要上网…哈哈…
|
 |
dotAug 31, 2017 via Android
34
先提高技术，达到 The Matrix 里面 Neo 的水平了，能透过数据看穿这个世界的时候，也就没什么安全不安全了。
|
 |
Cu635Aug 31, 2017
35
|
 |
xierchAug 31, 2017
36
没刷开源固件，不过华硕隔三差五给我推固件更新我就已经安心很多了，至少不会没人管？
|
|
wevstyAug 31, 2017
37
@Cu635
牌子有好有坏，信誉有好有差，没毛病。 当然不可能所有厂商的商业信誉都一样，纠结这一点是没什么意思的。 此外，没有 TLS 的信息传输就是透明的，链路上所有的设备都可以看到，不使用 TLS 来传输关键信息本身也是耍流氓。 |
 |
datocpAug 31, 2017 via Android
38
没什么意义，甚至感觉很难做到。
很多软件都反向连接的，今天就被诱导下载了几个破解软件，然后后台马上开始自动下载安装。现在这种仅只有 ip+port 的防火墙根本防不住内容泄漏，只能有针对性的屏蔽对方的 ip，浩大的工程，吃力不讨好。 |
 |
rswlSep 1, 2017
40
断网保平安
|
|
datocpSep 1, 2017
41
黑名单也是非常麻烦的，首先得知道软件连接了哪些目的服务器
iptables -I FORWARD -d ip -j reject |
 |
zzgySep 1, 2017 via Android
43
试试我司的内网通，支持双层加密，经过的任何节点都无法窃取你的数据，www.senlime.com
|
 |
cdh1075Oct 12, 2017
44
如果国家想要你的隐私，直接在运营商的路由上就行了，要是川普想窃取你的隐私，当年全中国的进口设备都中招了，你能防得住？如果某个小人物想要你的隐私，他根本攻不破网件的固件。
退一步说，你不会自己弄，所以肯定是用的网上 xx 大神的方法，那么你是信任世界顶尖级公司网件，还是信任 xx 大神？如果你的信息一定会泄露，你选择泄露给中国，还是泄露给美国 |
Select Language