2015-03-05
路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师,也没有把这项功能当成一件必须要做的事情外包出去。因此,网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。
1、更新你的路由器操作系统
就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。
2、修改默认的口令
据卡内基梅隆大学的计算机应急反应小组称,80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令,并且使用大小写字母混合的方式作为更强大的口令规则。
相关推荐:无线路由器密码破解? 如何设置安全密码
3、禁用HTTP设置和SNMP(简单网络管理协议)
你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。但是,这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置,禁用HTTP方式并且使用这种设置方式。如果你没有使用你的路由器上的SNMP,那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。
4、封锁ICMP(互联网控制消息协议)ping请求
ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。
5、禁用来自互联网的telnet命令
在大多数情况下,你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。
6、禁用IP定向广播
IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。
7、禁用IP路由和IP重新定向
重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。
8、包过滤
包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外,你可以封锁和允许IP地址和范围。
9、审查安全记录
通过简单地利用一些时间审查你的记录文件,你会看到明显的攻击方式,甚至安全漏洞。你将为你经历了如此多的攻击感到惊奇。
10、不必要的服务
永远禁用不必要的服务,无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络操作系统默认地提供一些小的服务,如echo(回波), chargen(字符发生器协议)和discard(抛弃协议)。
以上(保证网络路由器运行安全十个技巧)由电脑技术吧整理!
巧用WPS校园版制作带拼音课件
2011-06-22
门户网站的电商江湖 借微博取道电子商务
2011-06-10
支付宝私奔蝴蝶效应 互联网现融资恐慌
2011-06-22
U-mail邮件系统:谱写售后服务传奇
2011-06-22
胡舒立:马云为什么错
2011-06-22
谷歌副总裁称谷歌地图服务拥有1.5亿移动用户
2011-06-10
远离【色】【情】吧!互联网反黄完全解决方案
2011-06-11
腾讯SOSO开创情境搜索 领衔后搜索时代全面革新
2011-06-22
Twitter推广趋势服务费一年涨4倍达12万美元
2011-06-10
腾讯开放平台VS Facebook开放平台
2011-06-22
航海纷争最新版下载v6.0.7 安卓版
经营养成 236.0M
下载航海纷争安卓版下载v6.0.7 安卓版
经营养成 236.0M
下载英雄棋士团最新版下载v1.8.8 安卓版
策略塔防 364.6M
下载dominations亚服中文版下载v12.1500.1503 安卓版
策略塔防 101.4M
下载3D射击模拟器手游下载v32 安卓版
射击枪战 54.6M
下载宠物王国外传最新版下载v2.0.1 安卓版
角色扮演 296.8M
下载真三国快打最新版下载v6.40 安卓版
策略塔防 490.3M
下载1121数字解谜手游下载v2.1.1 安卓版
休闲益智 30.2M
下载橡皮火柴人游戏下载v1.0.0.1 安卓版
下载
狙击行动代号猎鹰4399版下载v3.4.2 安卓版
下载
狙击行动代号猎鹰九游版下载v3.4.2 安卓版
下载
我的像素冒险岛游戏下载v1.26 安卓最新版
下载
古今2风起蓬莱游戏下载v2.0.3 安卓测试版
下载
姬魔恋战纪九游版下载v2.2.0.0 安卓版
下载
模拟星球毁灭2游戏下载v7.0.1.6 安卓版
下载
无尽洪荒九游版下载v10.0.83 安卓版
下载