很多网络管理员还没有认识到他们的路由器能够成为***的热点，路由器操作系统同网络操作系统一样容易受到***的***。大多数中小企业没有雇佣路由器工程师，也没有把这项功能当成一件必须要做的事情外包出去。因此，网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
　　1.更新你的路由器操作系统:就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。
　　2.修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。
　　3.禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。但是，这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式。如果你没有使用你的路由器上的SNMP，那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道***的SNMP安全漏洞。
　　4.封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和***都是非常有用的工具。***能够利用你的路由器上启用的ICMP功能找出可用来***你的网络的信息。
　　5.禁用来自互联网的telnet命令:在大多数情况下，你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。
　　6.禁用IP定向广播:IP定向广播能够允许对你的设备实施拒绝服务***。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。
　　7.禁用IP路由和IP重新定向:重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。
　　8.包过滤:包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外，你可以封锁和允许IP地址和范围。
　　9.审查安全记录:通过简单地利用一些时间审查你的记录文件，你会看到明显的***方式，甚至安全漏洞。你将为你经历了如此多的***感到惊奇。
　　10.不必要的服务:永远禁用不必要的服务，无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络操作系统默认地提供一些小的服务，如echo(回波), chargen(字符发生器协议)和discard(抛弃协议)。这些服务，特别是它们的UDP服务，很少用于合法的目的。但是，这些服务能够用来实施拒绝服务***和其它***。包过滤可以防止这些***。

转载于:https://blog.51cto.com/liuyunx/79465

如何让路由器摆脱安全困扰相关推荐

  1. 如何快速摆脱焦虑困扰，重建内心平静？分享一份无需药物的指南，让你重拾自信并远离焦虑！

    ​​怎么有作用地缓解焦虑问题:全网最全面实用易懂的焦虑缓解指南,内含具体贴心细节不容错过 1. 有节奏的呼吸法: 这是许多缓解焦虑和减压技术里面最基本的一种方法.坐直或平躺,然后深深的吸气,从下腹部慢 ...

  2. Ehcache BigMemory: 摆脱GC困扰(转)

    问题 使用java开源项目经常需要调优jvm,以优化gc.对于gc,如果对象都是短时对象,那么jvm相对容易优化,假如碰上像solr使用自带java cache的项目,那么gc严重受限于cache,因 ...

  3. win7开启uasp协议_摆脱低速困扰，ORICO NVME M.2 SSD硬盘盒轻松搞定

    对于SSD能够提升电脑运行速度,相信大家已经耳熟能详,无论是办公用的电脑还是游戏PC,提升运行速度最有效而又最经济的方式显然是将原电脑中的机械硬盘升级为SSD固态硬盘,而对于数据的搬运,U盘显然已经成 ...

  4. 什么东西可以改善睡眠，五款助眠好物帮你摆脱失眠困扰

    怎么样才能改善失眠症状和提高睡眠质量?这个其实跟自身有很大的因素,最主要还是要靠自身在心态上调节.但是有些时候真的难以克服自己的情绪,我们就只好借助一些外部的力量,来帮助我们入睡.下面这些是可以提高睡 ...

  5. 【NAS备份】摆脱丢数据的噩梦，群晖备份硬核实战教程分享

    前言 大家好,我是村雨Mura,本期来聊一聊我是如何用 NAS 轻松.完整地备份自己数据的. 首先,硬件再好不如备份 即便从小的线材到硬盘的质量都用最好的,也很难保证不丢数据,宇宙射线.硬盘不可逆衰减 ...

  6. 户外工业级4G路由器与家用WiFi路由器的区别

    早上咱们博晶网络客服接到一客户的询问:户外便携式4G路由器与家用路由器有什么不一样?小编为您解答: 本质上两者都是WiFi路由器,其实还是有很大的区别,家里路由器是需要连宽带而产生无限WiFi热点,需 ...

  7. 工业级聚合路由器与家用WiFi路由器的区别

    工业级聚合路由器与家用WiFi路由器的区别 很多人都有一个困惑:工业级聚合路由器与家用WiFi路由器有什么区别呢?今天,小编就来为大家解答一下 本质上两者都是WiFi路由器,其实还是有很大的区别,家里 ...

  8. 迅雷BT方式的路由器设置

    来自:http://hi.baidu.com/luckyjoy/blog/item/92b5f418c366480335fa4187.html [Andy]老虎哥哥,你好,最近我下载了个迅雷最新版本, ...

  9. 浅谈路由器软硬件架构

    我们可以把路由器比作网络世界的骨架,我们之所以能够在网络世界里畅游,很大程度上是得益于这个铁盒子. 路由器硬件架构 随着专用多核网络处理器.专用转发芯片的出现,使得现代路由器摆脱了以往纯软件转发的局限 ...

最新文章

  1. 原来BCH是这样转给别人的
  2. Java读取文件流用什么对象_使用Java IO流实现对文本文件的读写过程中,通常需要处理下列( )异常。_学小易找答案...
  3. 牛客网（剑指offer） 第十一题 二进制中1的个数
  4. jsp项目放入宝塔windows环境_《鸡站群组》-教你建站（1.1） 下载并配置windows宝塔面板...
  5. [05] Session概要
  6. L3-020 至多删三个字符 (30 分) DP
  7. PowerShell 扩展工具第二波！
  8. Flutter进阶—实现动画效果（九）
  9. html 文字悬停翻转,html5+TweenMax.js鼠标悬停文字翻转动画特效
  10. Vue.js安装方法
  11. 「收藏」其实是欺骗自己
  12. mac 安装appium
  13. 疯狂涨知识！我凭借这份PDF的复习思路，吊打面试官
  14. pathy和c语言表达式,python学习(2)–变量与表达式
  15. 整型变量和整型常量呀
  16. extjs的html绑定变量,jquey中的事件绑定 - paul_cheung-js中变量的作用域-ExtJs实践（2）——ExtJs在IE下存在的一个bug - 蒋叶湖_169IT.COM...
  17. 2019牛客暑期多校训练营（第九场）H Cutting Bamboos（主席树+二分）
  18. php文件目录教程,详谈PHP文件目录基础操作_PHP教程
  19. python学习 —— post请求方法的应用
  20. 韩国顶级舞台剧《爱上街舞少年的芭蕾少女》掀起街舞狂潮

热门文章

  1. 《高性能MySQL》 第1章 MySQL架构与历史
  2. 出现画面抖动_无人机航拍延时画面抖动怎么办？PR中的这个增稳功能帮你解决...
  3. 模型保存的方法-----保存整个模型
  4. php 删除最后一个空数组,php删除空数组
  5. rust石头墙几个c4_从安顺自驾石头寨一日游
  6. 从零开始刷Leetcode——数组（643.665.674）
  7. CVPR2019，开源活体检测
  8. Java配置文件找不到指定_转载：Java项目读取配置文件时，FileNotFoundException 系统找不到指定的文件，System.getProperty(user.dir)的理解...
  9. java程序片的三种元素符号是什么_JAVA试题及答案(精致)
  10. python中datetime函数怎么获得当年年份_Python 日期和时间函数使用指南