中国数据小邢

网络安全策略之路由器安全设置
随着互联网的步伐的加大，各行各业都选择了网络运营模式来推动自己的发展，有些企业对网站安全这反

面了解的不多也不是怎么重视，殊不知网站安全问题是网站运营致命伤，即使是重视了网站安全但是网站

时常遭到攻击还是避免不了；当今网络上的攻击各种各样，攻击者选择的攻击目标也是变化多端，今天要

给大家讲到的是路由器的安全设置免受网络攻击的策略，下面是保证路由器安全的十个基本的技巧。

　　1.更新你的路由器操作系统:就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错

误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。

　　2.修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默

认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。

　　3.禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对于一个繁忙的网络管理员

来说是很容易设置的。但是，这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置，禁

用HTTP方式并且使用这种设置方式。如果你没有使用你的路由器上的SNMP，那么你就不需要启用这个功能

。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。

　　4.封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和黑客都是非常有

用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。

　　5.禁用来自互联网的telnet命令:在大多数情况下，你不需要来自互联网接口的主动的telnet会话。

如果从内部访问你的路由器设置会更安全一些。

　　6.禁用IP定向广播:IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以

承受太多的请求。这种结果会导致缓存溢出。

　　7.禁用IP路由和IP重新定向:重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要

把精心设计的数据包重新定向到专用的内部网路。

　　8.包过滤:包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和

110/25端口(电子邮件)。此外，你可以封锁和允许IP地址和范围。

　　9.审查安全记录:通过简单地利用一些时间审查你的记录文件，你会看到明显的攻击方式，甚至安全

漏洞。你将为你经历了如此多的攻击感到惊奇。

　　10.不必要的服务:永远禁用不必要的服务，无论是路由器、服务器和工作站上的不必要的服务都要禁

用。思科的设备通过网络



中国数据 竭诚为您服务
更多服务器问题以及需求也可以q我
企业QQ:800013922
电话 025 86883420 8023 小晁
  江苏南京邦宁科技有限公司经营许可证：苏ISP证：B2-20070055号 苏ICP证B2-
20080087号
   更好的机房品质+满意的优惠价格+最贴心的售后服务+更低的业界价格=您的选择

中国数据小邢

中国数据 竭诚为您服务
更多服务器问题以及需求也可以q我
企业QQ:800013922
电话 025 86883420 8023 小晁
  江苏南京邦宁科技有限公司经营许可证：苏ISP证：B2-20070055号 苏ICP证B2-
20080087号
   更好的机房品质+满意的优惠价格+最贴心的售后服务+更低的业界价格=您的选择

中国数据小邢

1、服务器租用托管的优势 ：江苏邦宁13年IDC、大带宽便宜、支持加密狗、网络攻击解决方案
2、云主机方面：价格低，稳定性
产品关键词：服务器租用、服务器托管、江苏服务器租用、江苏服务器托管、南京服务器租用、南京服务器托管、服务器租用价格、服务器托管价格、大带宽租用、大带宽服务器租用


IDC销售：晁雯霞
企业QQ: 800013922-8023
电话：025-86883420-8023  15850501699  
江苏邦宁科技有限公司