让路由器安全的方法有哪些

相关推荐

让路由器安全的方法有哪些

　　路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。以下是小编为您带来的让路由器安全的方法有哪些，一起看看吧!

　　1、修改默认的口令!

　　据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats、com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。

　　2、关闭IP直接广播(IP Directed Broadcast)

　　你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

　　参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。

　　3、如果可能，关闭路由器的HTTP设置

　　正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

　　虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。

　　4、封锁ICMP ping请求

　　ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。

　　请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。

　　5、关闭IP源路由

　　IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。

　　6、确定你的数据包过滤的需求

　　封锁端口有两项理由。其中之一根据你对安全水平的要求对于你的网络是合适的。

　　对于高度安全的网络来说，特别是在存储或者保持秘密数据的时候，通常要求经过允许才可以过滤。在这种规定中，除了网路功能需要的之外，所有的端口和 IP地址都必要要封锁。例如，用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问，而所有其它端口和地址都可以关闭。

　　大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平。当使用这种过滤政策时，可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如，封锁139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举攻击。封锁 31337(TCP和UDP)端口将使Back Orifice木马程序更难攻击你的网络。

　　这项工作应该在网络规划阶段确定，这时候安全水平的要求应该符合网络用户的需求。查看这些端口的列表，了解这些端口正常的用途。

　　7、建立准许进入和外出的地址过滤政策

　　在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外，所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。例如，192、168、0、1这个地址也许通过这个路由器访问互联网是合法的。但是，216、239、55、99这个地址很可能是欺骗性的，并且是一场攻击的一部分。

　　Wi-Fi路由器的漏洞有哪些

　　1. 默认用户名和密码：这是我们在购买路由器时，路由器的厂商设置的一组用户名和密码，但是很多厂商的默认用户名和密码太简单，容易被黑客破解。

　　简易解决方案：更改默认的用户名和密码，并且定期更改密码。

　　2.无线网络加密：这是我们在设置路由器的时候需要设置的一个密码，它的作用是保护我们的 Wi-Fi 网络不被黑客入侵。但是，如果我们设置的密码太简单或者使用了较弱的加密算法，黑客可能轻松地获取我们的 Wi-Fi 密码和其他敏感信息。

　　简易解决方案：用较强的加密算法（如 WPA2），并确保密码强度足够。

　　3.系统漏洞：这是路由器自身存在的漏洞或者安全缺陷，它可能会被黑客利用来攻击我们的网络。

　　简易解决方案：定期更新路由器的软件和固件，以修复已知的漏洞。

　　4. MAC 地址欺骗：每个设备都有一个唯一的 MAC 地址，黑客可以伪造自己设备的 MAC 地址，使其与我们的设备 MAC 地址相同，然后访问我们的Wi-Fi 网络。

　　简易解决方案：启用 MAC地址过滤来限制谁可以连接我们的网络。

　　5. SSID 嗅探：黑客可以使用一些特殊的工具来侦听我们的 Wi-Fi 网络，获取我们的网络名称（SSID）和其他信息。

　　简易解决方案：禁用 Wi-Fi 广播或隐藏 SSID 来缓解这种情况。

　　6.远程管理漏洞：路由器提供了远程管理功能，这个功能可以让我们通过互联网访问路由器管理页面。但如果远程管理功能未加密或未正确配置，黑客可以利用这个功能入侵我们的网络。