刚从 MIVA 大会归来，本期专栏交稿稍晚。在为在线商店管理员讲授安全性课程后，我发现许多店主对服务器之外的安全需求缺乏认知。尽管大多数人配备了防病毒软件甚至防火墙，但在无线路由器配置上往往存在疏漏，致使客户数据面临风险。
无线连接安全
电脑是通往服务器的网关，忽视本地网络安全将使服务器端的防护措施失效。若使用无线路由器，建议立即执行以下操作：
查阅路由器说明书，修改默认的管理员密码和 SSID（服务集标识符）。多数用户仍使用出厂默认设置，这极易导致路由器被非法访问。
启用 MAC 地址过滤以限制特定设备连接；根据实际设备数量设置连接上限；开启加密功能并禁用远程管理，防止外部入侵；如非必要，禁用 DHCP 自动分配 IP 及其他闲置功能。
这些基础安全措施至关重要。现实中，大量无线网络因缺乏防护而成为黑客攻击的目标。
文件共享设置
无论有线或无线环境，均需确保文件共享功能正确配置。接入网络时若未采取防护措施，系统可能遭受攻击甚至被获取 root 权限。若非必要，请禁用文件共享并使用软件防火墙阻断未经授权的访问；若必须使用，应仅开放必要目录，启用密码验证并禁止他人修改文件。
数据安全需主动研究并采取预防措施。切勿因业务规模小而忽视安全防护，否则一旦出现问题，后果将难以挽回。