2015-03-05
路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师,也没有把这项功能当成一件必须要做的事情外包出去。因此,网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。
1、更新你的路由器操作系统
就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。
2、修改默认的口令
据卡内基梅隆大学的计算机应急反应小组称,80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令,并且使用大小写字母混合的方式作为更强大的口令规则。
相关推荐:无线路由器密码破解? 如何设置安全密码
3、禁用HTTP设置和SNMP(简单网络管理协议)
你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。但是,这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置,禁用HTTP方式并且使用这种设置方式。如果你没有使用你的路由器上的SNMP,那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。
4、封锁ICMP(互联网控制消息协议)ping请求
ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。
5、禁用来自互联网的telnet命令
在大多数情况下,你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。
6、禁用IP定向广播
IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。
7、禁用IP路由和IP重新定向
重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。
8、包过滤
包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外,你可以封锁和允许IP地址和范围。
9、审查安全记录
通过简单地利用一些时间审查你的记录文件,你会看到明显的攻击方式,甚至安全漏洞。你将为你经历了如此多的攻击感到惊奇。
10、不必要的服务
永远禁用不必要的服务,无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络操作系统默认地提供一些小的服务,如echo(回波), chargen(字符发生器协议)和discard(抛弃协议)。
以上(保证网络路由器运行安全十个技巧)由电脑技术吧整理!
巧用WPS校园版制作带拼音课件
2011-06-22
胡舒立:马云为什么错
2011-06-22
谷歌副总裁称谷歌地图服务拥有1.5亿移动用户
2011-06-10
支付宝私奔蝴蝶效应 互联网现融资恐慌
2011-06-22
门户网站的电商江湖 借微博取道电子商务
2011-06-10
U-mail邮件系统:谱写售后服务传奇
2011-06-22
腾讯SOSO开创情境搜索 领衔后搜索时代全面革新
2011-06-22
互联网创业趋势:充分利用线上网络和线下实体的优势
2011-06-10
迅雷诉讼风险:33个被诉侵权案件未宣判
2011-06-10
腾讯开放平台VS Facebook开放平台
2011-06-22
动漫女孩官方版下载v1.0 安卓版
其它手游 38.4M
下载全民自行车特技手机版下载v1.1 安卓版
其它手游 262.0M
下载机甲勇者变形钢铁人版下载v1.0.1 安卓版
其它手游 10.2M
下载战争堡垒世界现代战争模拟游戏下载v 1.2 安卓版
其它手游 89.3M
下载奇妙小马美容化妆官方版下载v2.3 安卓版
其它手游 60.6M
下载吞噬进化游戏下载v1.0.0 安卓版
其它手游 41.4M
下载恐龙向前冲游戏下载v1.0.0 安卓版
其它手游 110.4M
下载成语拼拼拼红包版2022下载v3.6.4 安卓版
其它手游 32.2M
下载城市道路模拟驾驶游戏下载v300.1.0.3018 安卓版
下载
超级跑车游戏下载v1.0.0 安卓版
下载
真实巴士驾驶模拟器游戏下载v1.0 安卓版
下载
真实模拟地铁驾驶手机版下载v1.0 安卓版
下载
快刀忍者小游戏下载v1.0.0 安卓版
下载
超级万人迷手机版下载v1.0.1 安卓版
下载
转折的球球手机版下载v1.0.3 安卓版
下载
迷你城市大冒险游戏下载v1.0.1 安卓版
下载