路由器輕易遭遇攻擊，那么該如何防范呢?

假如問無線路由器為什么被攻擊，則要從IP地址開端說起，假定核算機是一部電話機，那么IP地址就相當于電話號碼，IP地址分為公有地址與私有地址，大都IP地址都位于公網，然則有些IP地址僅保存給內部網絡運用。

也就是說任何人都可以在其局域網上運用且僅能用于內部的IP地址。這些特定的IP地址是不答應用在公網上的。但在將路由器用于互聯網上的通訊時，它還運用別的一個分歧的IP地址，即公網IP地址。

路由器的治理員無法節制公網IP地址，它是由把路由器銜接到互聯網的ISP供應的。

如許一來，除非做到公網IP僅能被互聯網上的核算機找到，而私有IP地址僅能被局域網上的核算機看到，如許才干夠筑起一道樊籬，不然黑客們便能夠登錄進路由器，進而危及到整個局域網的設備。

既然調查了我們的路由器輕易遭遇攻擊，那么該如何防范呢?在這里5636網吧路由給出以下幾點建議：

1.實時更新路由器操作系統：就像網絡操作系一樣，路由器操作系統也需求更新，以便改正編程錯誤、軟件瑕疵弛緩存溢出的問題。要常常向你的路由器廠商查詢當時的更新和操作系統的版本。

2.修正默許口令：據卡內基梅隆大學的核算機應急反響小組稱，80%的平安事情都是因為較弱或許默許的口令惹起的。防止運用通俗的口令，而且運用巨細寫字母夾雜的方法作為更強壯的口令規矩。

3.禁用HTTP設置和SNMP(簡略網絡治理和談)：你的路由器的HTTP設置局部關于一個忙碌的網絡治理員來說是很輕易設置的。然則，這對路由器來說也是一個平安問題。假如你的路由器有一個敕令行設置，禁用HTTP方法而且運用這種設置方法。假如你沒有運用你的路由器上的SNMP，那么你就不需求啟用這個功用。思科路由器存在一個輕易蒙受GRE地道進擊的SNMP平安破綻。

4.封鎖ICMP(互聯網節制音訊和談)ping懇求：ping和其它ICMP功用關于網絡治理員和黑客都是有效的東西。黑客可以應用你的路由器上啟用的ICMP功用找出可用來進擊你的網絡的信息。

5.禁用來自互聯網的telnet敕令：在大大都狀況下，你不需求來自互聯網接口的自動的telnet會話。假如從內部拜訪你的路由器設置會更平安一些。

6.禁用IP定向播送：IP定向播送可以答應對你的設備施行回絕服務攻擊。一臺路由器的內存和CPU難以接受太多的懇求。這種后果會招致緩存溢出。

7.禁用IP路由和IP從新定向：從新定向答應數據包從一個接口進來然后從另一個接口出去。你不需求把精心設計的數據包從新定向到專用的內部網路。

8.包過濾：包過濾僅傳遞你答應進入你的網絡的那種數據包。很多公司僅答應運用80端口(HTTP)和110/25端口(電子郵件)。此外，你可以封鎖和答應IP地址和局限。

9.禁用不需要的服務：無論是路由器、服務器和任務站上的不需要的服務都要禁用。思科的設備經過網絡操作系統默許地供應一些小的服務，如echo(回波)，chargen(字符發作器和談)和discard(丟棄和談)。這些服務，尤其是它們的UDP服務，很罕用于正當的目標。然則，這些服務可以用來施行回絕服務攻擊和其它攻擊。包過濾可以避免這些攻擊。