光猫劫持检测，防止光猫被劫持方法

目前国内的光猫有很多不同的型号，但是多数安全性都不够，只要连接上的设备就有登录权限。这个连接上并不是指的直接连接到你的光猫，而是连接光猫或光猫下的设备（例如路由器，或者其他可以开热点的设备）。

因为光猫的验证机制和路由器不太一样。虽然电脑端也可以用账号密码登录，但是手机端有的可以直接用对应的运营商软件登录。比如电信的部分网关可以直接用小翼管家登录，而这个登录是不需要密码的。登录之后只需要轻松绑定下，就可以看到连接设备和光猫对应的账号和密码。而绝大多数的绑定也无需验证。

IIS7网站监控可以及时防控网站风险，快速准确监控网站是否遭到各种劫持攻击，网站在全国是否能正常打开（查看域名是否被墙），精准的DNS污染检测，具备网站打开速度检测功能，第一时间知道网站是否被黑、被入侵、被改标题、被挂黑链。精益求精的产品，缺陷为零数据提供！

  它可以做到以下功能：

1、检测网站是否被黑

2、检测网站是否被劫持

3、检测域名是否被墙

4、检测DNS是否被污染

5、网站真实的完全打开时间（独家） 

6、拥有独立监控后台，24小时定时监控域名

官方图：

官方地址：http://wzjk.iis7.net/?dx

而一旦用户有了登录权限，在你光猫上进行一些额外的操作，你可能都意识不到。抢网速可能是最好的结果了，坏一点的截取你的数据包，窃取你的账号密码都是有可能的。所以一定要做好防范。

以下是一些建议：

1.检查光猫下的路由和其他热点型设备。如果是家用，完全可以开mac过滤，把家里的设备的mac地址都录入，过滤一下，这样其他设备就算有你密码也连不上来。其他热点型设备，尤其是连网线又能开热点的智能电视，不用的时候把热点关掉吧。以前还有人喜欢用天猫魔盒当路由器用。但是这些设备的安全性远不如路由器，没有一些过滤功能，密码也比较容易破解。

2.上面说完光猫下的设备，就要提光猫了，光猫有一个默认密码，把这个密码改掉。设置复杂一点。

3.一定不要让陌生人用笔记本连接到光猫的lan口上上网，连了就等于把密码告诉对方了。

4.不过即便防范再到位，熟人连接你的路由可能还是会知道你的光猫连接密码。所以尽量在路由上建个访客网络，并且同样开启过滤。不熟悉的设备直接拉黑。

5.定期用手机软件登录光猫进行查看，如果有不熟悉的设备，直接拉到黑名单。