首页/杀毒教程/内容

防范路由器被攻击

杀毒教程2023-12-29 阅读()
[摘要]随着网络的快速发展, 网络接入方式也变得多种多样, 无论是ISDN、ADSL还是专线, 路由器无疑是近年来企业网络中网络接入的热点设备。 而如何保障路由器的安全, 对于网络管理员来说也是任重而道远...

随着网络的快速发展, 网络接入方式也变得多种多样, 无论是ISDN、ADSL还是专线, 路由器无疑是近年来企业网络中网络接入的热点设备。 而如何保障路由器的安全, 对于网络管理员来说也是任重而道远, 一旦黑客获得了路由器的控制权, 针对路由器发动了攻击, 从而浪费路由器的CPU周期, 误导信息流量, 最终使整个网络陷入瘫痪。 而加强路由器的安全配置, 也是一项非常大的课题, 今天, 笔者就谈谈如何从“入口”把关, 从而让我们的路由器尽量减少被黑客攻击的可能。

  一、设置配置密码

  对于路由器来说, 配置方法基本上可以分为三种, 控制台、AUX和VTY(Telnet), 而VTY和AUX默认情况进行配置访问就需要一个登录密码, 如果不设置任何密码, 路由器就会拒绝建立会话, 并返回一个错误消息, 说明错误的原因是“密码请求没有设置”而导致的。 而控制台端口默认情况下是不要求密码, 也就是说在没有进行控制台密码设置的情况下, 任何人只要有一台笔记本和一根控制线, 就可以很容易的进入设备修改备置, 因此不仅仅为AUX和VTY设置密码, 连控制台端口也要设置登录密码。

  我们来分别了解一种三种密码类型的语法:

  通过控制台设置密码:

  以下是引用片段:

  Line console 0

  Password password

  Login

  通过AUX设置密码:

  以下是引用片段:

  Line aux 0

  Password password

  Login

  通过Telnet远程设置密码

  以下是引用片段:

  Line vty 0 4

  Password password

  Login

  有了这个基础后, 我们就可以来看看具体的设置过程了

  小提示:其中“Line vty 0 4”表示开启五个虚拟接口, 说明同时可以有五个用户Telnet到这台路由器。

  二、用户名和密码组合认证

  上面只是配置了各种接入方式的密码, 如果企业有多个网络管理员, 需要查看、修改路由器的配置, 使用统一的密码显示也是不太合适的, 且容易造成密码泄露。 为每一个管理员设置一个用户名及密码, 经过这样的组合后, 安全性会有一定提升。

  设置用户名及密码的命令如为“username 欲设置的用户名 password 对应的用户密码”, 其中password可以使用Secret代替, 从而设置加密的(password设置的密码为明文, 所有可以登录路由器的用户都可以查看到该密码)密码

  小提示:设置的用户名、密码都存储在路由器的数据库中, 其中用户名不区分大小写, 而密码是严格区分大小写的, 因此在设置密码时需要注意大小写状态。

  三、小结

  安全似乎是永远的话题, 且对于网络来说没有绝对、也没有永远的安全。 而我们要做的就是尽最大的可能, 在现有条件下做到更安全。 虽然常有人说密码不过是只纸老虎, 但在实际的使用中, 密码似乎又是我们最好的武器, 因此设置好路由器登录密码, 从“入口”处把关显得尤为重要。 特别是控制台端口的密码是很多人都掉以轻心的, 认为设备放在机柜中, 外人很难接触到物理设备, 但是如果可以多加一道防范, 可以更加安全, 为什么不这么做呢?稳步向前, 让我们的网络更安全。


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读