欢迎到
路由器安全运用技巧的十大箴言，如今家家户户都有了自己的计算机，明白路由器安全运用技巧，无线安全性的配置会更简约的让你领会到互联网的精彩全球。
◆路由器安全运用技巧：更新你的路由器操作系统:就像网络操作系一致样，路由器操作系统也须要更新，以便纠正编程错误、软件瑕疵和缓存溢出的疑问。要经常向你的路由器厂商查询现在的更新和操作系统的版本。
◆路由器安全运用技巧：修正默许的口令:据卡内基梅隆大学的计算机应急反响小组称，80%的安全事情都是由于较弱或许默许的口令惹起的。防止运用普通的口令，并且运用大小写字母混合的方式作为更强悍的口令原则。
◆禁用HTTP配置和SNMP(容易网络维护协议):你的路由器的HTTP配置局部关于一个忙碌的网络维护员来说是很容易配置的。但是，这对路由器来说也是一个安全疑问。假设你的路由器有一个命令行配置，禁用HTTP方式并且运用这种配置方式。假设你没有运用你的路由器上的SNMP，那么你就不须要启用这个功用。思科路由器存在一个容易蒙受GRE隧道攻击的SNMP安全破绽。
◆路由器安全运用技巧：锁定ICMP(互联网控制音讯协议)ping央求:ping和其它ICMP功用关于网络维护员和黑客都是十分有用的工具。黑客可以使用你的路由器上启用的ICMP功用找出可用来攻击你的网络的信息。
◆路由器安全运用技巧：禁用来自互联网的telnet命令:在大非少数情况下，你不须要来自互联网接口的自动的telnet会话。假设从内部访问你的路由器配置会更安全一些。
◆路由器安全运用技巧：禁用IP定向广播:IP定向广播可以准许对你的配备实施拒绝服务攻击。一台路由器的内存和CPU难以接受太多的央求。这种结果会招致缓存溢出。
◆路由器安全运用技巧：禁用IP路由和IP重新定向:重新定向准许数据包从一个接口进来然后从另一个接口出去。你不须要把精心设计的数据包重新定向到自用的内部网路。
◆路由器安全运用技巧：包过滤:包过滤仅传递你准许进入你的网络的那种数据包。许多公司仅准许运用80端口(HTTP)和110/25端口(电子邮件)。此外，你可以锁定和准许IP地址和范围。
◆路由器安全运用技巧：审查安全记载:议决容易地使用一些时间审查你的记载文件，你会看到清楚的攻击方式，甚至安全破绽。你将为你阅历了如此多的攻击感到惊奇。
◆不用要的服务:永远禁用不用要的服务，无论是路由器、服务器和任务站上的不用要的服务都要禁用。思科的配备议决网络操作系统默许地提供一些小的服务，如echo(回波), chargen(字符发作器协议)和discard(丢弃协议)。这些服务，特别是它们的UDP服务，很少用于合理的目的。但是，这些服务可以用来实施拒绝服务攻击和其它攻击。包过滤可以防止这些攻击。