小技巧:如何让路由器摆脱安全困扰

很多网络管理员还没有
认识到他们的路由器能够成为攻击的热点,路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师,也没有把这项功能当成一件必须要做的事情外包出去。因此,网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。1.更新你的路由器操作系统:就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。2.修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称,80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令,并且使用
大小写字母混合的方式作为更强大的口令规则。3.禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对
于一个繁忙的网络管理员来说是很容易设置的。
但是,这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置,禁用HTTP方式并且使用这种设置方式。如果你没有使用你的路由器上的SNMP,
那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。4.封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。5.禁用来自互联网的telnet命令:在大多数情况下,
你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。6.禁用IP定向广播:IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。7.禁用IP路由和IP重新定向:重新定向允许数据包从一个接口进来
然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。8.包过滤:包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外,你可以封锁和允许IP地址和范围。9.审查安全记录:通过简单地利用一些时间审查你的记录文件,你会看到明显的攻击方式,甚至安全漏洞。你将为你经历了如此多的攻击感到惊奇。10.不必要的服务:永远禁用不必要的服务,无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络操作系统默认地提供一些小的服务,如echo(回波), chargen(字符发生器协议)和discard(抛弃协议)。这些服务,特别是它们的UDP服务,很少用于合法的目的。但是,这些服务能够用来实施拒绝服务攻击和其它攻击。包过滤可以
防止这些攻击。【责任编辑:于捷 TEL:(010)68476606】 原文:小技巧:如何让路由器
摆脱安全
困扰 返回网络安全首页

时间: 2024-10-26 14:30:43

小技巧:如何让路由器摆脱安全困扰的相关文章

如何让路由器摆脱安全困扰

很多网络管理员还没有认识到他们的路由器能够成为攻击的热点,路由器操作系统同网络操作系统一样容易受到黑客的攻击.大多数中小企业没有雇佣路由器工程师,也没有把这项功能当成一件必须要做的事情外包出去.因此,网络管理员和经理人既不十分了解也没有时间去保证路由器的安全.下面是保证路由器安全的十个基本的技巧. 更新你的路由器操作系统:就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误.软件瑕疵和缓存溢出的问题.要经常向你的路由器厂商查询当前的更新和操作系统的版本. 修改默认的口令:据卡内基梅隆

Win8系统电脑在路由器中查看宽带密码的小技巧

Win8系统电脑在路由器中查看宽带密码的小技巧  操作步骤: 1.在IE中输入路由器IP地址:192.168.0.1 或192.168.1.1.192.168.2.1 这个自己家的自己有自己的IP地址,就是管理路由器的ip ; 2.输入路由器登陆帐号和密码,默认是admin admin; 3.就是导出路由器配置或者叫路由器备份.各种牌子估计叫法都不一样.然后导出一个文件cfg的文件到一个路径(D盘之类的); 4.进入d盘找到这个文件右键 → 打开方式 → 记事本. 以上便是Win8系统电脑在路由

路由器设置之菜单设置的小技巧

菜单创建能力是思科网际操作系统从10.0版本开始提供的.利用 命令行工具建立一个菜单非常简单,包含了四个关键的要点:在例子中,网络运行中心(NOC)需要查看实验室中测试路由器设置的使用界面,并运行ping和trace命令.要做到这一点的话,我将首先创建一个嵌套菜单上的命令选项允许进行路由器设置测试操作,并进一步创建一 个用户帐户与该菜单进行关联.我首先创建的是主菜单.在这个菜单上,用户可以根据他们的需求选择相应的二级菜单.设置好菜单的标题,并添提示信息方便用户将来的使用:menuNOCtitle

美图看看浏览照片两个实用小技巧

  每年的春节,不管是出门旅行还是回老家,最后总会抱着一堆旅行照片归来,浏览.整理是回味这个快乐春节的又一快事.然而,几百张大尺寸的照片,查看起来要等半天,以后查找起来也是麻烦,这却是一件烦心事.另外,下面我们就来帮你解决这个困扰的问题. 美图看看浏览照片两个实用小技巧 图片浏览不再慢半拍 旅游回来,迫不及待地想看看那些照片吧,用Windows默认查看器查看的话,不假死就是好事了,想要解决问题,除了升级内存,那就是升级看图软件了. 安装美图看看后就自动将它设置为默认看图软件了,首次用美图看看来图

UI设计显得更简约的小技巧

互联网界一直在有提倡简约设计的声音,可简约设计有什么小技巧? 谈简约设计的书籍有很多,互联网界也一直在有提倡简约设计的声音.有人说,看国内的各大门户的设计,通通都是文字和功能的粗暴堆砌,难道中国人真的不擅长设计简约吗. 产品长什么样是跟产品的受众有关的.我们看国内电视购物,从来都是以"有多少功能"的方向来推销产品的.或许我们的目标受众就是喜欢大而全的东西,并不是设计师和产品经理的错.为了迎合大环境的产品需求,我们不得不用各种可有可无的功能点来吸引用户. 臃肿易烦腻,简陋生欲望 产品功能

U盘变成防毒U盘的小技巧

  U盘变成防毒U盘的小技巧         U盘的发明及流行明显方便了我们的日常工作和生活,但是有很多问题也随之而来.其中我想最困扰U盘用户的就是中毒问题了,不仅让你的U盘无法正常使用,而且更有U盘内资料被盗之虞.可见,拥有一个永远不中病毒的U盘对大家有多么重要啊.市面上也有硬件防毒的U盘产品,但大多数的U盘是没有防毒功能的.但是今天,只需要简单的几步,就能将你的普通U盘变成防毒U盘.下面一步步跟着来操作吧. 打开"我的电脑",找到你的U盘驱动器.双击打开. 在U盘根目录点击鼠标右键

干货!小技巧帮你完成创意十足的网页设计

干货!小技巧帮你完成创意十足的网页设计 时间:2014-10-09 14:42 来源:优设网 作者:小峰向前跑 小白叨一叨:依靠独特的设计手法,搭配上创意优秀的图片,可以让网页突破空间界限,给人留下深刻的印象.而如果有一些小技巧的话,则会有事半功倍的效果.(注:图片下为来源网站名) 作为一名设计师,每年都会沉浸在一些新的设计趋势中兴奋不已.接下来,我们将探寻2013年的最新设计趋势,这绝对是意义非凡的事情.Web设计师必须洞悉所有相关领域的新趋势,紧跟时尚潮流. 这些新趋势让设计变得妙趣横生.

远程网络排错的五个小技巧

由于需要考虑的因素太多,网络排错一向是网管们的噩梦.当你面对网络问题时,是从客户端开始,还是从 服务器端开始检查呢?会是网线的问题吗,还是水晶头,路由器,交换机或者只是密码错误?网络出现问题的可能原因是无穷多的.每个网管都知道一些解决网络问题的小技巧,不过如果能够有一个简单的技巧列表,帮助你逐一排查问题, 肯定会让排错工作更加简单快捷.下面我将介绍一些方法,可以让你的网络排错工作更快捷更标准化. 由于每次网络故障 都有所不同, 所以并不是每一个小技巧都能够派的上用场. 但是遵从一定的系统性规范,

html常用小技巧几例

 虽然现在有许多网页制作工具能让您轻松地完成工作,但如果使用HTML则可以得到更大控制权,下面介绍几个小技巧. 1.使用<tt>,<i>,<br>语句来控制文字排版比用<pre>好得多. 如: <tt>实用网络<br><i>曾伟滨</i><br></tt> 2.不要用800*600的分辨率来制作网页,当浏览者用640*480看网页时,不旦会使速度减慢,还会使网页图像和文字出现错位.当然,