D-link路由器的常见攻击和对策
发布时间：2013-01-14 16:27:49 作者：佚名 
我要评论
我要评论对于一些较大些的网络而言，遇到非法攻击是常有的事情，这也就要求我们能够抵御一定的网络攻击，当然这主要是和路由器的性能和配置有关，今天我们就以D-link路由来给大家介绍一些常见的攻击手段和防御方法
一、防止外部ICMP重定向欺骗
1、攻击者有时会利用ICMP重定向来对路由器进行重定向，将本应送到正确目标的信息重定向到它们指定的设备，从而获得有用信息。
2、禁止外部用户使用ICMP重定向的命令：interface serial0 no ip redirects。
二、防止外部源路由欺骗
1、源路由选择是指使用数据链路层信息来为数据报进行路由选择。该技术跨越了网络层的路由信息，使入侵者可以为内部网的数据报指定一个非法的路由，这样原本应该送到合法目的地的数据报就会被送到入侵者指定的地址。
2、禁止使用源路由的命令：no ip source-route。
三、防止盗用内部IP地址
1、攻击者可能会盗用内部IP地址进行非法访问。针对这一问题，可以利用灵科路由器的ARP命令将固定IP地址绑定到某一MAC地址之上。
防止盗用内部IP地址命令：arp 固定IP地址 MAC地址 arpa。
四、在源站点防止smurf
1、要在源站点防止smurf，关键是阻止所有的向内回显请求。这就要防止路由器将指向网络广播地址的通信映射到局域网广播地址。
2、在LAN接口方式中输入如下命令：no ip directed-broadcast
五、关闭路由器上不用的服务
路由器除了可以提供路径选择外，它还是一台服务器，可以提供一些有用的服务。路由器运行的这些服务可能会成为敌人攻击的突破口，为了安全起见，最好关闭这些服务。
经过上面的设置，我们即可完成一台路由器的安全设置，这样会大在增加网络的安全性，不过在有些时候也会影响到网络的性能，如传速度等，这就要具体看我们网络的环境了，更多这方面的内容，可以看下本站思科路由器配置。
相关文章
售价599元起! 华为路由器X1/Pro发布 配置与区别一览
华为路由器X1/Pro发布，有朋友留言问华为路由X1和X1 Pro怎么选择，关于这个问题，本期图文将对这二款路由器做了期参数对比，大家看看哪款才是你的理想选择2025-04-17
路由器安装以后发现不能上网，这可能是由于路由器未拨号、MAC地址绑定等原因所致，下面我们就来看看详细解决办法2025-04-09
在现代生活中，路由器已成为我们工作和生活的必需品,然而，当路由器出现问题时，我们往往束手无策，本文将为您提供一套实用的路由器故障排除指南，助您轻松应对各种常见问2025-04-09
支持触屏的软路由? GL.iNe BE3600路由器拆机评测
GL.iNet广联智通推出的Wi-Fi 7便携式无线路由器Slate 7横空出世，网速直接起飞！这速度，快到你怀疑人生！但问题来了，这玩意儿真有那么神？详细请看下文测评2025-03-31
TPLINK TL7DR7260 v2.0和v1.0有什么区别? 两款路由器拆机测评
TL-7DR7260易展版有两个版本，分别是v2.0和v1.0，这两个版本有什么区别？下面我们就来看看详细的拆机对比2025-03-31
CPU决定了不能给你10G口! TP-LINK TL-7DR7280路由器拆机测评
实力与颜值并存的TP-Link TL-7DR7280易展Turbo版以够用问准则，是目前市面上好评非常多、用户群体非常广的一款无线路由器,性能稳定，功能强悍，给你最可靠的网络2025-03-31
高性价比WiFi6路由+全屋覆盖穿墙王! 网件RAX50路由器全面测评
网件RAX50路由器表现如何？确实，它以稳定高速的传输能力，让无线连接体验变得轻松愉快，详细测评数据如下图文所述2025-03-15
WiFi6时代来临! 华三H3C NX54路由器还值得购买吗?
WiFi6时代已经来临，众多路由器厂商也纷纷推出了兼容WiFi6协议的路由器，今天我们将深入体验H3C NX54路由器，这款由知名企业H3C新华三集团推出的家用路由器2025-03-14
玩游戏最怕什么？当然是卡顿！延迟！关键时刻掉线简直心态爆炸，该怎么选电竞路由器呢？路由器这玩意儿，可不是越贵越好，适合自己的才是王道，下面我们推荐八款适合玩游戏2025-03-14
FiberHome 5G CPE移动路由器值得入手吗? 烽火5g路由器性能测评
FiberHome烽火 5G CPE移动路由器支持双模4G/5G全网通，支持WiFi 6双频，配备双千兆网口，无线速率高达1800Mbps，这款路由器性能如何？值得购买吗？详细如下2025-03-14
最新评论