怎么进入网吧路由器保护网络安全？路由器经由得体的设置，边缘路由器就能够把所有一切的最顽固的破坏分子挡在网络之外。假如你愿意的话，这种路由器当然还可以让大好人进入网络。但是，没有很好设置的路由器只可能比几乎就没有安全管理办法的略微好一点。
　　在一些指南中，我们将研讨一下怎么进入网吧路由器保护网络安全的五大方法。这些方法可以包管你拥有一道维护你的网络的砖墙，而不是一个打开的大门。
　　1.修正默许的口令
　　据国外查询显示，80%的网络安全打破事件是由单薄的口令惹起的。网络上有大都路由器的普遍的默许口令列表。网站维护一个详尽的可用/不可用口令列表，以及一个口令的牢靠性测试。
　　2.封闭IP直接播送（IPDirectedBroadcast）
　　你的服务器是很听话的。让它做什么它就做什么，并且不论是谁宣布的指令。Smurf攻击是一种回绝服务攻击。在这种攻击中，攻击者运用冒充的源地址向你的网络播送地址发送一个“ICMPecho”恳求。这要求一切的主机对这个播送恳求做出回应。这种状况至少会降低你的网络功能。
　　参考你的路由器信息文件，调查怎么封闭IP直接播送。例如，“Central（config）#noipsource-route”这个指令将封闭思科路由器的IP直接播送地址。
　　3.假如能够，封闭路由器的HTTP设置
　　正如思科的技能阐明中扼要阐明的那样，HTTP运用的身份辨认和谈相当于向整个网络发送一个未加密的口令。但是，遗憾的是，HTTP和谈中没有一个用于验证口令或许一次性口令的有用规则。
　　固然这种未加密的口令关于你从长途位置（例如家里）设置你的路由器也许是非常便利的，然则，你可以做到的工作其别人也照样可以做到。尤其是假如你仍在运用默许的口令！假如你必需长途管理路由器，你必然要确保运用SNMPv3以上版本的和谈，由于它支撑更严厉的口令。
　　4.封锁ICMPping恳求
　　ping的首要目标是辨认当前正在运用的主机。因而，ping通常用于更大规划的协同性攻击之前的侦查运动。经过作废长途用户接纳ping恳求的应对才能，你就更轻易避开那些无人留意的扫描运动或许防护那些寻觅轻易攻击的目的的“剧本小子”（scriptkiddies）。
　　请留意，如许做实践上并不可以维护你的网络不受攻击，然则，这将使你不太能够成为一个攻击目的。
　　5.封闭IP源路由
　　IP和谈允许一台主机指定命据包经过你的网络的路由，而不是允许网络组件确定最佳的途径。这个功用的正当的使用是用于诊断衔接毛病。然则，这种用处很少使用。这项功用最常用的用处是为了侦查目标对你的网络进行镜像，或许用于攻击者在你的专用网络中寻觅一个后门。除非指定这项功用只能用于诊断毛病，不然应该封闭这个功用。