软路由和硬路由从字面上来看就知道扮演的角色是不一样的。例如，普通状况下，一个以太网端口衔接到外部网络，四个端口供应抵达局域网有线设备的互联网衔接，无线发射安装向无线客户端供应拜访。无线接口甚至能够供应多种SSID。
　　软路由和硬路由一般都将其特征的诸多方面分离来，但在本年的黑帽大会上，黑客展现了很多进击软路由和硬路由的办法及破解软路由和硬路由的可能性。要了解这个问题，就得从IP地址说起。
　　测试本人的软路由和硬路由能否易受进击并不费事。在此，5636网吧路由向您引见两个网站，用户可以经过ipchicken.com或checkip.dyndns.com晓得本人的IP地址。在翻开这两个网站后，就会获得一个IP地址。如2.3.4.5，然后再用阅读器翻开它，看看有什么发作。假如你获得提醒，要求输入用户名和口令，就阐明你的路由器易受进击。假如你获得呈现错误的网页，则标明你不易遭到这种进击。
　　在技能层面上，这种进击是DNS从新绑定问题的新手段。它依靠于如许一个现实，即单个网站可以拥有多个IP地址。在你第一次拜访一个歹意网站时，你的计算机获得了此歹意网站的两个IP地址。第一个是正当的，而第二个非法的，它就是你的公网IP地址。尔后，经过高速缓存手段和歹意生成的错误，歹意网页会诈骗你的计算机拜访歹意网站的可选IP地址，实践上就是你的路由器的公网地址。
　　黑夫纳经过实验进一步得出结论，他以为要让这种进击成功，并不需求启用长途治理。只需目的网络中的某个用户拜访了被歹意节制的网站，这种进击即可取得成功。这种进击的发作不依靠于受益者的操作系统，它是针对路由器的。
　　这种进击还牵扯到JavaScript，这种剧本言语一般仅能与其起原网站进行交互。然则，因为有了DNS从新绑定手段，阅读器会以为用户的路由器是歹意网站的一局部。因此，JavaScript也就可以劫持软路由和硬路由了。
　　保卫路由器的平安
　　最简略的防护就是不要运用软路由和硬路由的默许暗码。该当将软路由和硬路由的暗码改为一种难以猜想的序列。
　　假如用户的路由器易受进击，该当上网反省，看看制造商能否有了新的固件可以修复这个问题。
　　任何刚买的新路由器都该当测试一下能否易受进击，尤其是在退货刻日内时。
　　固然长途治理与此无关，但是，照样建议用户封闭本人路由器上的这个功用。
　　假如你运用无线网络，无妨反省一下，看看路由器可否限制对有线衔接的治理性拜访。这条办法可以避免无线用户登录进入路由器。