假如問無線路由器為什么被攻擊，則要從IP地址開端說起，假定核算機是一部電話機，那么IP地址就相當于電話號碼，IP地址分為公有地址與私有地址，大都IP地址都位于公網(wǎng)，然則有些IP地址僅保存給內(nèi)部網(wǎng)絡運用。
也就是說任何人都可以在其局域網(wǎng)上運用且僅能用于內(nèi)部的IP地址。這些特定的IP地址是不答應用在公網(wǎng)上的。但在將路由器用于互聯(lián)網(wǎng)上的通訊時，它還運用別的一個分歧的IP地址，即公網(wǎng)IP地址。
路由器的治理員無法節(jié)制公網(wǎng)IP地址，它是由把路由器銜接到互聯(lián)網(wǎng)的ISP供應的。
如許一來，除非做到公網(wǎng)IP僅能被互聯(lián)網(wǎng)上的核算機找到，而私有IP地址僅能被局域網(wǎng)上的核算機看到，如許才干夠筑起一道樊籬，不然黑客們便能夠登錄進路由器，進而危及到整個局域網(wǎng)的設備。
既然調(diào)查了我們的路由器輕易遭遇攻擊，那么該如何防范呢?在這里5636網(wǎng)吧路由給出以下幾點建議：
1.實時更新路由器操作系統(tǒng)：就像網(wǎng)絡操作系一樣，路由器操作系統(tǒng)也需求更新，以便改正編程錯誤、軟件瑕疵弛緩存溢出的問題。要常常向你的路由器廠商查詢當時的更新和操作系統(tǒng)的版本。
2.修正默許口令：據(jù)卡內(nèi)基梅隆大學的核算機應急反響小組稱，80%的平安事情都是因為較弱或許默許的口令惹起的。防止運用通俗的口令，而且運用巨細寫字母夾雜的方法作為更強壯的口令規(guī)矩。
3.禁用HTTP設置和SNMP(簡略網(wǎng)絡治理和談)：你的路由器的HTTP設置局部關于一個忙碌的網(wǎng)絡治理員來說是很輕易設置的。然則，這對路由器來說也是一個平安問題。假如你的路由器有一個敕令行設置，禁用HTTP方法而且運用這種設置方法。假如你沒有運用你的路由器上的SNMP，那么你就不需求啟用這個功用。思科路由器存在一個輕易蒙受GRE地道進擊的SNMP平安破綻。
4.封鎖ICMP(互聯(lián)網(wǎng)節(jié)制音訊和談)ping懇求：ping和其它ICMP功用關于網(wǎng)絡治理員和黑客都是有效的東西。黑客可以應用你的路由器上啟用的ICMP功用找出可用來進擊你的網(wǎng)絡的信息。
5.禁用來自互聯(lián)網(wǎng)的telnet敕令：在大大都狀況下，你不需求來自互聯(lián)網(wǎng)接口的自動的telnet會話。假如從內(nèi)部拜訪你的路由器設置會更平安一些。
6.禁用IP定向播送：IP定向播送可以答應對你的設備施行回絕服務攻擊。一臺路由器的內(nèi)存和CPU難以接受太多的懇求。這種后果會招致緩存溢出。
7.禁用IP路由和IP從新定向：從新定向答應數(shù)據(jù)包從一個接口進來然后從另一個接口出去。你不需求把精心設計的數(shù)據(jù)包從新定向到專用的內(nèi)部網(wǎng)路。
8.包過濾：包過濾僅傳遞你答應進入你的網(wǎng)絡的那種數(shù)據(jù)包。很多公司僅答應運用80端口(HTTP)和110/25端口(電子郵件)。此外，你可以封鎖和答應IP地址和局限。
9.禁用不需要的服務：無論是路由器、服務器和任務站上的不需要的服務都要禁用。思科的設備經(jīng)過網(wǎng)絡操作系統(tǒng)默許地供應一些小的服務，如echo(回波)，chargen(字符發(fā)作器和談)和discard(丟棄和談)。這些服務，尤其是它們的UDP服務，很罕用于正當?shù)哪繕?。然則，這些服務可以用來施行回絕服務攻擊和其它攻擊。包過濾可以避免這些攻擊。
京公網(wǎng)安備 11010502049343號