做好路由器安全保护 安全路由器设置步骤

原标题:"做好路由器安全保护你的电脑和平板"关于路由器设置教程分享。 – 来源:路由器之家 – 编辑:小元。
  当前,互联网领域充斥着各种不安全因素,对于广大用户来说,抵御来自”

做好路由器安全保护 安全路由器设置步骤

原标题:"做好路由器安全保护你的电脑和平板"关于路由器设置教程分享。 – 来源:【路由器之家】 – 编辑:小元。

  当前,互联网领域充斥着各种不安全因素,对于广大用户来说,抵御来自网络的威胁究竟应该怎么做?仅仅升级电脑杀毒软件是远远不够的,因为在家庭网络当中,电脑仅仅是网络设备的其中一员,包括手机、平板电脑、智能电视等其他用网设备同样面临着网络威胁。殊不知,真正威胁网络安全的,恰恰是最容易被人忽略的路由器。

  漏洞+后门严重影响路由器安全

  路由器是家庭网络连接互联网的枢纽,一旦路由器被攻击,则意味着所有连接路由器上的网络设备存在着严重安全隐患。根据《2014年第一期中国家用路由器安全报告》显示,国内家用路由器保有量约1亿台左右,其中受漏洞及后门影响的数量触目惊心,仅在可识别型号/固件版本的4014万台路由器中,90.2%的路由器存在CSRF漏洞;另外,后门问题也依然严重,以TP-LINK为例,约9款已曝出存在后门的路由器型号,在此次抽样数据中覆盖了超过99万台TP-LINK路由器,占所有被检测的TP-LINK路由器的5.2%。

  CSRF是跨站请求伪造(Cross-site request forgery)的英文缩写。存在CSRF漏洞的路由器容易遭到CSRF攻击。所谓CSRF攻击,是指当用户访问经过特殊构造的恶意网站(A)时,恶意网站会通过浏览器发送访问路由器管理页面(B)的请求。如果路由器不能识别并阻止这种异常的访问请求,即路由器存在CSRF漏洞时,那么恶意网站(A)就有可能通过CSRF攻击登录到路由器的管理页面(B),并进而篡改路由器的基本设置。

  至于路由器后门则是一些研发人员为了调试方便等特殊目的,会在软件中保留某些不为外人所知的“捷径”。如果这些“捷径”在最终产品发布时没有被关闭,就会成为后门。通过后门,攻击者可以绕过软件的安全机制直接获得控制权限。与CSRF攻击不同的是,针对路由器的后门攻击一般都是单点攻击,相比于CSRF漏洞,后门的危害范围要小很多。

  弱密码有缓解DNS劫持约75万

  进入路由器的管理界面也需要一组用户名密码,而路由器在推向市场的时候,一般这个管理密码很少有人更改,从2013年第三季度的数据统计来看,将近98.6%的用户没有更改过管理密码,使路由器处于弱密码状态;而到了今年第二季度,随着网络安全教育的普及及用户的重视,这一数字有明显改善,但是依然还有24.3%的用户处于弱密码状态。弱密码一般包括admin、ROOT、password、123456等。

  需要特别说明的是,对于弱密码用户来说,如果同时存在CSRF漏洞,那么这款路由无疑属于“高危路由器”。因为黑客在利用CSRF漏洞的时候需要掌握路由管理密码,成功登陆路由后方可实施后续篡改。目前,国内近1亿台家用路由器中,约有2430万台路由器的管理员帐号使用了弱密码,约1480万台路由器为高危路由器(弱密码+CSRF漏洞),约75万台路由器的DNS设置已经被劫持或篡改。

  DNS劫持简单的讲是用户需要去A网站,但是路由器会指向另一个B网站,虽然看起来一样,但是毕竟是不一样的两个网站,黑客通过B网站获取用户的隐私信息,比如银行账户密码,或者通过篡改DNS向用户推送色情网页和游戏广告,阻止安全软件的升级和云查询服务,在电脑无法获得联网安全服务的状态下进行其他危险操作。

  远程WEB管理同样存在风险,虽然其可以让用户通过互联网对自己的路由器进行远程管理,但是如果黑客一旦获取了路由器的管理员帐号和密码,就可以利用该功能登录路由器并实施篡改。据统计,目前国内开启了远程Web管理功能的路由器约占路由器总量的0.10%,以全国共有近一亿台家用路由器计算,国内开启了远程Web管理功能的家用路由器数量约为10万台。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/26425.html

(0)

相关推荐

  • 无线路由器设置最要重视密钥

    有很多使用无线路由器来说,一直都存设置的难题,因为在通过无线路由器发出的信号,即在所覆盖圈内,形成一个局域网,因为它没有网线,所以必须要使用密码,而这个加密的技术很重要,只有这样,才能自己的网不被蹭

    2020年6月24日
    5.0K
  • 迅捷路由器无线信号加密方法 迅捷路由器容易掉线

    原标题:"介绍迅捷路由器无线信号加密方法"关于路由器设置教程分享。 – 来源:路由器之家 – 编辑:小元。
    本文介绍迅捷无线路由器高安全级别的无线信号加密方法:WPA-PSK/WPA2-PS”

    2021年2月11日
    90
  • 怎么用笔记本设置无线路由器?

    本人是电脑白痴,对电脑、路由器方面一点都不懂,问的问题可能比较低级,希望各位大神不要帮帮忙。具体情况是这样的,买了一个无线路由器,家里用的笔记本电脑,我想知道笔记本设置无线路由器具体操作步骤是什么?

    2020年5月30日
    6.0K
  • 路由器常见无法上网之故障汇总

    日常使用网络过程中,经常会有不能上网的情况出现。宽带路由器不能上网是因为配置有误而造成路由器产生故障这是最常见的问题,就是指因为路由器的设置不当而导致的网络不能正常运行,例如线路两端路由器的参数不匹配或参数错误,又或者是路由掩码设置错误等。 有关配置”

    2021年2月9日
    4.6K
  • iOS苹果手机,ipad搜索不到无线信号解决方法

    【导读】iOS苹果手机,ipad搜索不到无线信号怎么办?路由器设置教程,下面路由器之家小编详细为大家介绍一下。iOS苹果手机,ipad搜索不到无线信号怎么办?通过路由器上网,如果使用环境中,出现iO

    2021年7月15日
    1.3K
  • 哪种路由器最稳定最好 家用wifi路由器哪种好

    【导读】哪种路由器最好?图文教程,详细信息请阅读下文!
    网友提问:哪种路由器最好?
    家里的路由器经常掉线、网速也不好,所以打算买一个新的路由器,请问哪种路由器好一些?
    优质回答:”

    2021年2月1日
    34.1K