FAST迅捷路由器的安全保護(hù)措施分享

2020-07-24 12:06:34

字體：大中小

供稿：網(wǎng)友

一、現(xiàn)在我們可以很容易的通過(guò)網(wǎng)絡(luò)找到各種路由器的默認(rèn)密碼，所以采用默認(rèn)密碼的網(wǎng)絡(luò)是非常不安全的，我們?cè)谛薷拿艽a時(shí)還要使用強(qiáng)大的密碼，不能是字典上的單詞，至少要八位長(zhǎng)度，包括大寫(xiě)和小寫(xiě)字母和數(shù)字。還有，確保在不同的系統(tǒng)上使用不同的密碼。如果在網(wǎng)絡(luò)上使用相同的密碼，它就會(huì)受到攻擊。

二、至于加密連接，只能使用SSH等協(xié)議，它可以創(chuàng)建安全的路由器連接。Telnet和TFTP等協(xié)議和服務(wù)都沒(méi)有加密，所以很容易受到攻擊。路由器上不好的一點(diǎn)是可以允許用戶ID和密碼的明文傳送，而且可以很容易就被探測(cè)到。

三、FAST路由器的IOS在配置文件中有兩種方法加密密碼，而這些配置文件是存儲(chǔ)在路由器上的，F(xiàn)AST可以以三種方法在配置文件中存儲(chǔ)密碼：銘文、Vignere加密和MD5哈希算法。Vignere是比MD5稍弱的一種加密算法，而和MD5不同的它是可逆的，也就是說(shuō)它可以被破解。

四、FAST路由器由三種加密密碼的命令：服務(wù)密碼加密、激活密碼和激活秘密。第一種方法使用Vignere加密，而另兩種使用MD5哈希加密。激活秘密命令是FAST路由器中的一種較新的功能，比激活密碼還要強(qiáng)大一些，激活密碼命令只能保持向后的兼容性，而服務(wù)密碼加密，雖然較弱，但是有些舊的網(wǎng)絡(luò)協(xié)議仍然需要它的兼容性。

五、這些命令還可以允許密碼在不同的訪問(wèn)權(quán)限級(jí)別中設(shè)置和加密，這取決于管理員分派給員工的權(quán)限，路由器密碼如果有可能可以使用FAST加密命令來(lái)保護(hù)，同時(shí)還要堅(jiān)持SSH或者其他的加密連接。
保護(hù)一個(gè)路由器的密碼安全就是以上的辦法了，相信大家在看完后已經(jīng)知道怎樣去做了，有需要的網(wǎng)友可以自己動(dòng)手設(shè)置一下了，以免自己的網(wǎng)絡(luò)受到不非分子的入侵，給自己造成損失。

上一篇：TP-link路由器找不到無(wú)線網(wǎng)故障排查

下一篇：思科路由多協(xié)議標(biāo)簽交換介紹