《让路由器安全的方法有些》由会员分享，可在线阅读，更多相关《让路由器安全的方法有些（4页珍藏版）》请在金锄头文库上搜索。
1、让路由器安全的方法有些 路由器已经成为正在使用之中的最重要的安全设备之一一般来说大多数网络都有一个主要的接入点这就是通常与专用防火墙一起使用的“边界路由器”以下是小编为您带来的让路由器安全的方法有些一起看看吧 1、修改默认的口令 据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称80%的安全突破事件是由薄弱的口令引起的网络上有大多数路由器的广泛的默认口令列表你可以肯定在某些地方的某个人会知道你的生日SecurityStats、网站维护一个详尽的可用/不可用口令列表以及一个口令的可靠性测试 2、关闭IP直接广播(IPDirectedBroadcast) 你的服务器是很听话的让它做
2、什么它就做什么而且不管是谁发出的指令Smurf攻击是一种拒绝服务攻击在这种攻击中攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求这要求所有的主机对这个广播请求做出回应这种情况至少会降低你的网络性能 参考你的路由器信息文件了解如何关闭IP直接广播例如“Central(config)noipsourceroute”这个指令将关闭思科路由器的IP直接广播地址 3、如果可能关闭路由器的HTTP设置 正如思科的技术说明中简要说明的那样HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令然而遗憾的是HTTP协议中没有一个用于验证口令或者一次性口令的有效规定 虽然这种未加密
3、的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的但是你能够做到的事情其他人也照样可以做到特别是如果你仍在使用默认的口令如果你必须远程管理路由器你一定要确保使用SNMPv3以上版本的协议因为它支持更严格的口令 4、封锁ICMPping请求 ping的主要目的是识别目前正在使用的主机因此ping通常用于更大规模的协同性攻击之前的侦察活动通过取消远程用户接收ping请求的应答能力你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(scriptkiddies) 请注意这样做实际上并不能保护你的网络不受攻击但是这将使你不太可能成为一个攻击目标 5、关闭IP源
4、路由 IP协议允许一台主机指定数据包通过你的网络的路由而不是允许网络组件确定最佳的路径这个功能的合法的应用是用于诊断连接故障但是这种用途很少应用这项功能最常用的用途是为了侦察目的对你的网络进行镜像或者用于攻击者在你的专用网络中寻找一个后门除非指定这项功能只能用于诊断故障否则应该关闭这个功能 6、确定你的数据包过滤的需求 封锁端口有两项理由其中之一根据你对安全水平的要求对于你的网络是合适的 对于高度安全的网络来说特别是在存储或者保持秘密数据的时候通常要求经过允许才可以过滤在这种规定中除了网路功能需要的之外所有的端口和IP地址都必要要封锁例如用于web通信的端口80和用于SMTP的110/25端口
5、允许来自指定地址的访问而所有其它端口和地址都可以关闭 大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平当使用这种过滤政策时可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性例如封锁139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举攻击封锁31337(TCP和UDP)端口将使BackOrifice木马程序更难攻击你的网络 这项工作应该在网络规划阶段确定这时候安全水平的要求应该符合网络用户的需求查看这些端口的列表了解这些端口正常的用途 7、建立准许进入和外出的地址过滤政策 在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为除了特殊的不同寻常的案例之外所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址例如192、168、0、1这个地址也许通过这个路由器访问互联网是合法的但是216、239、55、99这个地址很可能是欺骗性的并且是一场攻击的一部分
