注意遠程管理路由器的“安全”
2019-11-05 00:15:13
供稿：網友
公司在郊區設立了營銷點，營銷點的員工使用寬帶路由器共享上網，和公司總部保持聯系。因此，小胖時常坐兩個多小時的車到營銷點對寬帶路由器進行維護，這讓小胖非常疲憊。不過，他想到了啟用寬帶路由器的“遠程控制”功能，在總部對路由器進行遠程維護。
然而，安全問題開始困擾他，在方便自己的同時，這也方便了那些“不懷好意”者，一旦他們得到路由器的治理員賬號，就能進行各種破壞活動，后果是不堪設想的。那么，如何才能增強遠程控制的安全呢?
讓治理賬號更復雜
要想對營銷點的寬帶路由器進行治理，首先必須擁有路由器的治理員賬號。但默認情況下，路由器的初始賬號和密碼都比較簡單，非凡是啟用了路由器的遠程控制功能后，公網中的其他用戶就有機會訪問到路由器。假如不對路由器的初始賬號進行修改，使它變得更為復雜，讓不懷好意者難以猜測和破解，那么路由器就可能被他人利用。
為了堵住這一漏洞，必須讓路由器的治理賬號和密碼更復雜。下面小胖以營銷點的無線路由器“TL-WR541G”為例，介紹如何增強路由器遠程治理的安全，此方法同樣對有線路由器有效。
在營銷點局域網內的客戶機上運行IE瀏覽器，在地址欄中輸入“http://192.168.1.1/”后并回車(“192.168.1.1”為寬帶路由器的默認地址)，然后輸入路由器治理員賬號和密碼，登錄寬帶路由器治理界面。
依次展開“系統工具→修改登錄口令”，進入“修改登錄口令”治理頁面，即可對賬號進行修改。
提示:新的治理員賬號和密碼一定要足夠復雜才行，以免被攻擊者輕易破解。
公司在郊區設立了營銷點，營銷點的員工使用寬帶路由器共享上網，和公司總部保持聯系。因此，小胖時常坐兩個多小時的車到營銷點對寬帶路由器進行維護，這讓小胖非常疲憊。不過，他想到了啟用寬帶路由器的“遠程控制”功能，在總部對路由器進行遠程維護。
然而，安全問題開始困擾他，在方便自己的同時，這也方便了那些“不懷好意”者，一旦他們得到路由器的治理員賬號，就能進行各種破壞活動，后果是不堪設想的。那么，如何才能增強遠程控制的安全呢?
讓治理賬號更復雜
要想對營銷點的寬帶路由器進行治理，首先必須擁有路由器的治理員賬號。但默認情況下，路由器的初始賬號和密碼都比較簡單，非凡是啟用了路由器的遠程控制功能后，公網中的其他用戶就有機會訪問到路由器。假如不對路由器的初始賬號進行修改，使它變得更為復雜，讓不懷好意者難以猜測和破解，那么路由器就可能被他人利用。
為了堵住這一漏洞，必須讓路由器的治理賬號和密碼更復雜。下面小胖以營銷點的無線路由器“TL-WR541G”為例，介紹如何增強路由器遠程治理的安全，此方法同樣對有線路由器有效。
在營銷點局域網內的客戶機上運行IE瀏覽器，在地址欄中輸入“http://192.168.1.1/”后并回車(“192.168.1.1”為寬帶路由器的默認地址)，然后輸入路由器治理員賬號和密碼，登錄寬帶路由器治理界面。
依次展開“系統工具→修改登錄口令”，進入“修改登錄口令”治理頁面，即可對賬號進行修改。
提示:新的治理員賬號和密碼一定要足夠復雜才行，以免被攻擊者輕易破解。
開啟路由器防火墻
通過以上設置，路由器遠程治理的安全性大大增強了，但面對網絡中無時無刻都在涌現的病毒和黑客攻擊，小胖還是有點不放心，他打算利用路由器內置的“防火墻”為路由器的遠程控制安全加上“雙保險”。
在寬帶路由器治理界面中，依次點擊“安全設置→防火墻設置”，在右側的設置框中選中“開啟防火墻”選項，點擊“保存”按鈕后啟用路由器的防火墻功能。
接著點擊“高級安全設置”，進入“高級安全設置”頁面(見圖)。這里提供了一些更具體的安全防御功能，如防御DoS攻擊、ICMP-FLOOD攻擊過濾和TCP-SYN-FLOOD攻擊過濾等。小胖要做的就是啟用這些功能，進一步增強路由器的防御能力。
完成以上操作后，小胖就可在公司總部的機器上遠程登錄營銷點的路由器，進行治理和維護操作，而公網中的其他機器是不能遠程登錄路由器進行破壞活動的。現在路由器的遠程治理就安全多了。
