路由器經(jīng)常受到攻擊，這使使用公用網(wǎng)絡(luò)的網(wǎng)民感到厭煩. 所謂的“道路”很高，有問(wèn)題時(shí)就有解決之道. 那么如何預(yù)防呢？在這里，威猛科技給出了一些建議:

1. 經(jīng)常更新路由器版本: 與網(wǎng)絡(luò)操作系統(tǒng)一樣，路由器操作系統(tǒng)也需要更新以糾正編程錯(cuò)誤，軟件缺陷和緩沖區(qū)溢出問(wèn)題. 請(qǐng)始終與路由器制造商聯(lián)系，以獲取需要更新的當(dāng)前版本.

2. 修改路由器的默認(rèn)密碼: 根據(jù)卡內(nèi)基梅隆大學(xué)計(jì)算機(jī)緊急響應(yīng)小組的說(shuō)法，80％的安全事件是由較弱或默認(rèn)的密碼引起的. 禁止使用流行的密碼，并使用數(shù)字和字母的組合作為更強(qiáng)的密碼規(guī)則.

3. 禁止來(lái)自路由器的ping WAN請(qǐng)求: ping和其他ICMP功能是網(wǎng)絡(luò)管理員針對(duì)黑客的有效對(duì)策. 黑客可以使用路由器上啟用的ICMP功能來(lái)查找可用于攻擊網(wǎng)絡(luò)的信息.

4. 從Internet禁用telnet命令: 在許多情況下，您不需要從Internet界面進(jìn)行自動(dòng)telnet會(huì)話. 從Intranet訪問(wèn)您的路由器設(shè)置更安全.

5. 數(shù)據(jù)包過(guò)濾: 數(shù)據(jù)包過(guò)濾僅傳輸允許進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包類型. 許多公司只允許打開端口80（HTTP）和端口110/25（電子郵件）. 此外，您可以阻止和管理IP地址權(quán)限.

為保護(hù)路由器免受攻擊，用戶應(yīng)定期更新威猛路由器的版本，并不斷糾正和改進(jìn)路由器版本中的一些錯(cuò)誤和缺陷. 缺省情況下，“微夢(mèng)路由”的“ pingwan request”和“ telnet”命令處于關(guān)閉狀態(tài). 在微盟路由的訪問(wèn)控制頁(yè)面上，我們可以執(zhí)行數(shù)據(jù)包過(guò)濾. 值得一提的是，微盟路由具有強(qiáng)大的行為管理功能，可以輕松防御大多數(shù)DDOS攻擊.

本文來(lái)自本站，轉(zhuǎn)載請(qǐng)注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-309081-1.html