5636网吧资讯

提高网吧路由器安全性能的小技巧

来源:小娟时间:2017-08-25 17:03

     网吧网络很容易受到病毒侵袭,如果想要提升网络的安全性,就必须对网吧路由器进行合理的配置,这样能有效杜绝因路由器设置而给整个网络系统带来漏洞和风险,下面小编就给大家介绍提高网吧路由器安全性能的小技巧

  一、修改网吧路由默认的口令
  80%的安全事件都是由于较弱或者默认的口令引起的,避免使用普通的口令,并且使用大小写字母混合的方式作为更强大的口令。
  二、禁用来自互联网的telnet命令
  在大多数情况下,你不需要来自互联网接口的主动的telnet会话,如果从内部访问你的路由器设置会更安全一些。
  三、封锁ICMPping请求
  ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具,黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。
  四、包过滤
  包过滤仅传递你允许进入你的网络的那种数据包,此外,你可以封锁和允许IP地址和范围。
  五、关闭不必要的服务
  永远禁用不必要的服务,无论是路由器、服务器和工作站上的不必要的服务都要禁用。
  六、更新操作系统
  路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存溢出的问题。
  七、审查安全记录
  审查记录文件,你会看到明显的攻击方式,甚至安全漏洞。
  八、禁用IP路由和IP重新定向
  重新定向允许数据包从一个接口进来然后从另一个接口出去,而我们不需要把数据包重新定向到专用的内部网路。
  九、禁用IP定向广播
  IP定向广播能够允许对你的设备实施拒绝服务攻击,一台路由器的内存和CPU难以承受太多的请求,这种结果会导致缓存溢出。
  十、禁用HTTP设置和SNMP
  HTTP这对路由器来说也是一个安全问题,如果你的路由器有一个命令行设置,禁用HTTP方式并且使用这种设置方式,如果你没有使用你的路由器上的SNMP,那么你就不需要启用这个功能。

 337
以上内容整理自互联网,如有侵权请与小编联系,QQ: 2850592923。欢迎加入网吧业主交流群:609150654(可加)614859884(可加) 加微信群请添加:wbzz5636
5636增值联盟
上一篇 :水星网吧路由器应该要如何配置? 下一篇 :贝尔金路由器无法拨号原因分析及解决方法

相关推荐

5636搜索一下
登录