黑客无处不在 你的无线路由器安全吗
随着科技的日新月异，现在基本家家户户都装有电脑，用上了无线路由器，但却忽视了一个重要的问题，那就是无线路由器的安全性。
伴随着黑客攻击技术的不断提升，无线路由器的安全隐患与日俱增。据中国电信网络安全中心通报：黑客利用家用无线宽带路由器使用admin/admin作为默认用户名/口令的弱点，在某些网页中恶意嵌入了修改家用无线宽带路由器中DNS配置的代码，用户只要浏览黑客控制的网页，家用无线宽带路由器的DNSIP地址就会在用户不知情的情况下被篡改。当用户访问特定网站时（如银行或购物网站），可能被指向仿冒的欺诈网页，从而造成个人重要信息的泄露，最终导致用户隐私或财产损失。
如何保护路由器？
1、修改默认的口令
据调查显示，80%的网络安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛默认口令列表。
2、关闭IP直接广播
你的服务器是很听话的，让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
3、关闭路由器的HTTP设置
HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。但是HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你设置你的路由器是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令！
4、封锁ICMPping请求
ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”的注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
5、关闭IP源路由
IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
6、设置复杂的用户密码
即便路由器本身没有漏洞，用户也要提高安全意识。别贪图方便设置简单的路由器密码和无线连接密码。这样很容易让别有用心的入侵者借助软件来破解密码，较容易地“蹭网”。安全的密码组合应是字母、数字、符号的组合，至少要在10位以上，并且要养成定期更换密码的习惯。如果发现网速变慢了，通过重启或者恢复出厂设置仍未能解决问题，那么你要当心可能被人“蹭网”了。
【致谢錧友：伊人边框 】
黑客无处不在 你的无线路由器安全吗
随着科技的日新月异，现在基本家家户户都装有电脑，用上了无线路由器，但却忽视了一个重要的问题，那就是无线路由器的安全性。
伴随着黑客攻击技术的不断提升，无线路由器的安全隐患与日俱增。据中国电信网络安全中心通报：黑客利用家用无线宽带路由器使用admin/admin作为默认用户名/口令的弱点，在某些网页中恶意嵌入了修改家用无线宽带路由器中DNS配置的代码，用户只要浏览黑客控制的网页，家用无线宽带路由器的DNSIP地址就会在用户不知情的情况下被篡改。当用户访问特定网站时（如银行或购物网站），可能被指向仿冒的欺诈网页，从而造成个人重要信息的泄露，最终导致用户隐私或财产损失。
如何保护路由器？
1、修改默认的口令
据调查显示，80%的网络安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛默认口令列表。
2、关闭IP直接广播
你的服务器是很听话的，让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMPecho”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
3、关闭路由器的HTTP设置
HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。但是HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你设置你的路由器是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令！
4、封锁ICMPping请求
ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”的注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
5、关闭IP源路由
IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
6、设置复杂的用户密码
即便路由器本身没有漏洞，用户也要提高安全意识。别贪图方便设置简单的路由器密码和无线连接密码。这样很容易让别有用心的入侵者借助软件来破解密码，较容易地“蹭网”。安全的密码组合应是字母、数字、符号的组合，至少要在10位以上，并且要养成定期更换密码的习惯。如果发现网速变慢了，通过重启或者恢复出厂设置仍未能解决问题，那么你要当心可能被人“蹭网”了。
【致谢錧友：伊人边框 】