找回密码
 请使用中文注册
查看: 143|回复: 0

路由器怎么防止被攻击(保护路由器如何才能防止网络黑客入侵)

[复制链接]
阅读字号:

1451

主题

55

回帖

2万

积分

超级版主

积分
29205
发表于 2023-5-13 18:52:35 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?请使用中文注册

×
路由器怎么设置 路由器全部怎么安装 路由器怎么设置 路由器亮红灯什么原因 路由器登录入口和光猫的区别 路由器怎么重启 路由器怎么连接 路由器桥接教程详细 路由器干什么用:路由器怎么防止被攻击保护路由器如何才能防止网络黑客入侵怎么防止黑客入侵cisco路由器
一、路由器怎么防止被攻击
现在每个家庭为了能使上网更方便基本上都装有一个路由器了,随之而来的安全隐患也被人们所重视,下面小编为大家整理了这篇教程,教大家如何防止自己的路由器被攻击,让我们一起来学习一下吧。
一、目前最常见的攻击手段为Smurf攻击,它是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应,攻击的方法很多,但它们都具有一些共同的典型特征,使用欺骗的源地址、使用网络协议的缺陷、使用操作系统或软件的漏洞、在网络上产生大量的无用数据包消耗服务资源等。
二、Smurf攻击是根据它的攻击程序命名的,是一种ICMP echo flooding攻击,在这样的攻击中,ping包中包含的欺骗源地址指向的主机是最终的受害者,也是主要的受害者,而路由器连接的广播网段成为了攻击的帮凶,类似一个放大器,使网络流量迅速增大,也是受害者。
三、根据Smurf攻击的特征,可以从两个方面入手来防御Smurf的攻击,一是防止自己的网络成为攻击的帮凶即第一受害者,二是从最终受害者的角度来防御Smurf攻击。
Smurf要利用一个网络作为流量放大器,该网络必定具备以下特征:
(1)路由器允许有IP源地址欺骗的数据包通过;
(2)路由器将定向广播(发送到广播地址的数据包)转换成为第二层的广播并向连接网段广播;
(3)广播网络上的主机允许对ping广播作出回应;
(4)路由器对主机回应的ping数据流量未做限制。
二、保护路由器如何才能防止网络黑客入侵
更新路由器操作系统:就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存溢出的问题。
要经常向路由器厂商查询当前的更新和操作系统的版本。
修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称,80%的安全事件都是由于较弱或者默认的口令引起的。
避免使用普通的口令,并且使用大小写字母混合的方式作为更强大的口令规则。
禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。
但是,这对路由器来说也是一个安全问题。
如果路由器有一个命令行设置,禁用HTTP方式并且使用这种设置方式。
如果你没有使用路由器上的SNMP,那么就不需要启用这个功能。
封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。
黑客能够利用路由器上启用的ICMP功能找出可用来攻击网络的信息。
禁用来自互联网的telnet命令:在大多数情况下,不需要来自互联网接口的主动的telnet会话。
如果从内部访问路由器设置会更安全一些。
三、怎么防止黑客入侵cisco路由器
分两种情况,一个直接连接网线不用路由器,这个只要给电脑安装杀毒或者防火墙,打好补丁就可,另一种采用路由器,下面说的针对无线路由器,不是无线也可借鉴,首先修改路由器管理员密码,如果可以连管理员用户名也改了,管理员密码采用复杂密码,开启路由器防火墙,可以通过说明书进行详细配置,开启路由器ap隔离,关闭无线路由器wps和ssid广播,无线密码采用wap2方式加密,密码复杂一些,字母和数字混合,定期检查路由器固件更新
您需要登录后才可以回帖 登录 | 请使用中文注册

本版积分规则

QQ|Archiver|手机版|家电维修论坛 ( 蜀ICP备19011473号-4 川公网安备51102502000164号 )

GMT+8, 2025-8-23 18:59 , Processed in 0.285054 second(s), 21 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表