D-link路由器的常見攻擊和對策

2020-07-24 12:05:55

字體：大中小

來源：轉載

供稿：網友

一、防止外部ICMP重定向欺騙
1、攻擊者有時會利用ICMP重定向來對路由器進行重定向，將本應送到正確目標的信息重定向到它們指定的設備，從而獲得有用信息。
2、禁止外部用戶使用ICMP重定向的命令：interface serial0 no ip redirects。

二、防止外部源路由欺騙
1、源路由選擇是指使用數據鏈路層信息來為數據報進行路由選擇。該技術跨越了網絡層的路由信息，使入侵者可以為內部網的數據報指定一個非法的路由，這樣原本應該送到合法目的地的數據報就會被送到入侵者指定的地址。
2、禁止使用源路由的命令：no ip source-route。

三、防止盜用內部IP地址
1、攻擊者可能會盜用內部IP地址進行非法訪問。針對這一問題，可以利用靈科路由器的ARP命令將固定IP地址綁定到某一MAC地址之上。
防止盜用內部IP地址命令：arp 固定IP地址 MAC地址 arpa。

四、在源站點防止smurf
1、要在源站點防止smurf，關鍵是阻止所有的向內回顯請求。這就要防止路由器將指向網絡廣播地址的通信映射到局域網廣播地址。
2、在LAN接口方式中輸入如下命令：no ip directed-broadcast

五、關閉路由器上不用的服務
路由器除了可以提供路徑選擇外，它還是一臺服務器，可以提供一些有用的服務。路由器運行的這些服務可能會成為敵人攻擊的突破口，為了安全起見，最好關閉這些服務。
經過上面的設置，我們即可完成一臺路由器的安全設置，這樣會大在增加網絡的安全性，不過在有些時候也會影響到網絡的性能，如傳速度等，這就要具體看我們網絡的環境了，更多這方面的內容，可以看下本站思科路由器配置。

上一篇：金浪路由器的端口鏡像和映射方法介紹

下一篇：網件路由器的參數錯誤造成的故障分析與解決方法