金浪路由器打造安全網絡的解決方案

2020-07-24 12:10:25

字體：大中小

來源：轉載

供稿：網友

就像網絡操作系統一樣，路由器操作系統也需要更新，以便糾正編程錯誤、軟件錯誤和緩存溢出的問題，要經常向你的路由器廠商查詢當前的更新和操作系統的版本。
一、路由器的遠程頁面管理對于一個網管來說是很容易設置的，但是，這對路由器來說也是一個安全問題，如果你的路由器有一個命令行設置，禁用網頁方式并且使用這種設置方式，如果你沒有使用你的路由器上的SNMP，那么你就不需要啟用這個功能。
二、ping和其它ICMP功能對于網絡管理員和黑客都是非常有用的工具，黑客能夠利用你的路由器上啟用的ICMP功能找出可用來攻擊你的網絡的信息。
三、在大多數情況下，你不需要來自互聯網接口的主動的telnet會話，如果從內部訪問你的路由器設置會更安全一些。
四、IP定向廣播能夠允許對你的設備實施拒絕服務攻擊，一臺路由器的內存和CPU難以承受太多的請求，這種結果會導致緩存溢出。
五、重新定向允許數據包從一個接口進來然后從另一個接口出去。你不需要把精心設計的數據包重新定向到專用的內部網路。
六、包過濾僅傳遞你允許進入你的網絡的那種數據包，許多公司僅允許使用80端口(HTTP)和110/25端口，此外，你可以封鎖和允許IP地址和范圍。
七、永遠禁用不必要的服務，無論是路由器、服務器和工作站上的不必要的服務都要禁用。思科的設備通過網絡操作系統默認地提供一些小的服務，這些服務，特別是它們的UDP服務，很少用于合法的目的，這些服務能夠用來實施拒絕服務攻擊和其它攻擊，包過濾可以防止這些攻擊。
以上的內容只是給大家一點參考，想要更加保護自己的網絡安全，可以參考本站的磊科路由器設置。

上一篇：華為路由器關閉協議的方法簡介

下一篇：騰達無線路由器能連接但是上不了網故障的解決