當前位置:成語大全網 - 新華字典 - 路由器會中毒嗎?中毒了怎麽辦?

路由器會中毒嗎?中毒了怎麽辦?

路由器是否中病毒主要看路由是否能連上網絡。

防止蠕蟲的入侵措施:

1.使用強健而安全的口令

要知道,路由器蠕蟲依賴於強力字典攻擊(不斷地努力猜測口令),所以我們應當使用不易被猜測的口令。不要使用什麽“admin”、“router”、“12345”等作為路由器的口令,而要使用壹種混合性的組合,如rDF4m9Es0yQ3ha等。其中至少要包括大小寫字母,並利用數字和字母。雖然這種口令不易記憶,但我們可以將其存放於可以某個文件(如文本文件)中,再用TrueCrypt、Cryptainer LE等軟件為各種保存密碼的文件加密。

2.保障遠程連接的加密

例如,盡量不要使用HTTP方式傳送,因為它使用的是明文傳送,而可考慮使用HTTPS來傳送基於Web的訪問。可以打開路由器配置程序的遠程訪問設置,選擇“https”選項。如果需要命令行才能訪問路由器,可使用SSH。因為SSH是壹個加密的協議。使用加密的連接並不是防止路由器蠕蟲的必須措施,但它可以加強路由器的總體安全性。如下圖2所示:

3.改變默認端口

蠕蟲僵屍可通過這些遠程連接的默認端口侵入,如通過HTTP Web 訪問的80或8080端口、加密Web訪問的443端口、SSH的22號端口等。因此,壹臺在非默認端口上接收連接的路由器更為安全。很多路由器在緊挨著遠程連接設置功能的位置有壹個端口(Port)字段,在此輸入想要使用的端口號碼。例如,鍵入路由器所在位置的面向互聯網的IP地址,加上壹個冒號,然後是端口號。如果是通過SSH進行連接,妳需要在SSH客戶端程序的連接設置中指定端口號。

4.使用入站過濾器

其實我們可以對有些路由器進行配置,使其過濾哪些IP地址或範圍準許使用進入的連接,如此便可以阻止不在列表中的任何IP地址的蠕蟲。為此,首先,可以看壹下是否可以在路由器的遠程管理設置中定義IP地址或IP地址範圍。然後,檢查路由器是否可以設置入站的連接設置。

5.保障路由器的固件最新

路由器固件所所使用的軟件也使路由器易於受到蠕蟲攻擊,因此保持路由器總是加載最新的固件版本可有助於防止這種漏洞。路由器的制造商們和固件替換項目會定期發布這些固件的更新,用以修補已知的安全漏洞。

要更新路由器的固件,應從廠商的網站下載新的鏡像。然後登錄進入路由器的配置程序,打開“Admin”/“Misc”或“System”部分,選擇最新的固件,並加載它即可。

6.清除蠕蟲:還路由器的清潔之軀

前面所討論的預防性措施可防止路由器受到蠕蟲的攻擊和危害。記住,如果不需要遠程訪問就不要啟用它。如果有必要采用此功能,我建議妳把用戶名和口令復雜壹些,多用壹些大小寫、數字等混合的口令,並要通過SSH或HTTPS傳輸,還要考慮使用非默認端口,並盡量采用任何的入站過濾器。

如果路由器已經受到感染,肯定會發生壹些不可思議的事情。例如,據報告,Psyb0t會阻止22號端口、23號端口、80號端口的通信。

要清除蠕蟲,最徹底的解決方法是將路由器恢復到出廠默認值,這樣做可以保證清除蠕蟲。按下路由器背面的復位按鈕,並且過上幾秒鐘(不同的廠商要求不壹樣,如筆者的路由器要求按下30秒鐘以上才可以),就可以恢復到出廠狀態。