怎么设置路由器安全(路由器怎么设置安全) (怎么设置路由器穿墙信号更强)

路由器怎么设置 路由器全部怎么安装 路由器怎么设置 路由器亮红灯哪种故障 路由器登录入口和光猫的区别 路由器怎么重启 路由器怎么连接 路由器桥接教程详细 路由器干什么用：怎么设置路由器安全路由器怎么设置安全如何设置路由器的安全模式一、怎么设置路由器安全如何设置能够使得路由器更加安全呢？以下是我收集的相关信息，仅供大家阅读参考!1.为路由器间的协议交换增加认证功能，提高网络安全性。路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、*-*、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。2.路由器的物理安全防范。路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。3.保护路由器口令。在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被*的可能。一旦密码泄漏，网络也就毫无安全可言。4.阻止察看路由器诊断信息。关闭命令如下：noservicetcp-*all-serversnoserviceudp-*all-servers5.阻止查看到路由器当前的用户列表。关闭命令为：noservicefinger。6.关闭CDP服务。在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息:设备平台、*作*版本、端口、IP*等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。7.阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。“IPsource-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的`路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下：noipsource-route。8.关闭路由器广播包的转发。SumrfD.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“noipdirected-broadcast”关闭路由器广播包。9.管理HTTP服务。HTTP服务提供Web管理接口。“noiphttpserver”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“iphttpaccess-class”命令，严格过滤允许的IP*，同时用“iphttpauthentication”命令设定授权*。.抵御spoofing(欺骗)类攻击。使用访问控制列表，过滤掉所有目标*为网络广播*和宣称来自内部网络，实际却来自外部的包。在路由器端口配置：ipaccess-grouplistinnumber访问控制列表如下：access-listnumberdenyicmpanyanyredirectaccess-listnumberdenyip.0.0....anyaccess-listnumberdenyip.0.0....anyaccess-listnumberdenyiphost0.0.0.0any注:上述四行命令将过滤BOOTP/DHCP应用中的部分数据包，在类似环境中使用时要有充分的认识。.防止包嗅探。黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而*密码,包括SNMP通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH或KerberizedTelnet，或使用IPSec加密路由器所有的管理流。.校验数据流路径的合法性。使用RPF(reversepathforwarding)反相路径转发，由于攻击者*是违法的，所以攻击包被丢弃，从而达到抵御spoofing攻击的目的。RPF反相路径转发的配置命令为:ipverifyunicastrpf。注意:首先要支持CEF(CiscoExpressForwarding)快速转发。.防止SYN攻击。目前，一些路由器的软件平台可以开启TCP*功能，防止SYN攻击，工作模式分*和监视两种，默认情况是*模式。(*模式:路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK，再将原来的SYN报文发送到服务器;监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。)首先，配置访问列表，以备开启需要保护的IP*:accesslist[1-][denypermit]tcpanydestinationdestination-wildcard然后，开启TCP*：IptcpinterceptmodeinterceptIptcpinterceptlistaccesslist-numberIptcpinterceptmodewatch.使用安全的SNMP管理方案。SNMP广泛应用在路由器的监控、配置方面。SNMPVersion1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令：snmp-servercommunityxxxxxRWxx;xx是访问控制列表号SNMPVersion2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。综述：路由器作为整个网络的关键性设备，安全问题是需要我们特别重视。当然，如果仅仅是靠上面的这些设置方法，来保护我们的网络是远远不够的，还需要配合其他的设备来一起做好安全防范措施，将我们的网络打造成为一个安全稳定的信息交流平台。二、路由器怎么设置安全以斐讯监听路由器为例，教大家斐讯路由器怎么设置安全。通过对路由器账号、**、隐藏SSID以及开启MAC过滤，可以有效防止斐讯监听路由器被防蹭网的可能，以下详细的安全设置教程。首先*斐讯*路由器，斐讯监听路由器默认**通常都是..1.1，默认*用户名和密码均为admin，大家可以在路由器外壳上的铭牌中找到，如下图。一、修改路由器**为了保障路由器后台管理界面安全，我们首先需要修改**，建议大家将默认的..1.1更改为其他*，比如改成..8.8(后面两位任意修改即可，如下图所示。修改完点击保存即可。注意，这个默认**改了之后，建议您最好记一下，以免后期自己忘记，也无法再*路由器管理了。　二、修改路由器默认账户名与密码由于斐讯*路由器默认的*账户和密码均为admin，这个是很不安全的，一旦被他人蹭网，他们可以随意用这个众多周知的账号，*您的路由器，窃取宽带账号以及其他隐私信息，因此默认的admin账号密码也要该改掉，如下图所示。Ps.您可以将*账号密码改成自己熟悉的账号和密码即可。比如用户名改成PC，密码改成，修改之后，其他蹭网者或者黑客，就很难*路由器了。　　三、设置隐藏SSIDSSID是我们使用监听设备可以搜索到的监听网络名称，如果路由器设置隐藏SSID，那么其他的智能*、笔记本就无法搜索到我们的*网络，这样可以有效提升网络安全。斐讯监听路由器设置隐藏SSID很简单，在监听设置中的*安全设置中，勾选上【隐藏SSID】，然后保存即可。Ps.隐藏SSID，黑客可以借助其他工具找到，不过可以让大多数定位器、本本用户无法找到，除非使用专业工具搜索。　四、加强监听网络密码安全进入斐讯监听路由器的监听安全设置，将加密模式选择为最高级的WPA2-PSK，另外将监听密码修改为较为复杂的密码，密码长度设置在8位以上，最好包含字母和符号，这样可以有效防止**。修改完成后，点击保存即可。*网络密码，最好是难度大一些的，不要是纯数字和密码，否则很容易被**。　五、绑定Mac(高级安全设置)在斐讯监听路由器的.监听设置中，进入【监听Mac过滤】设置，首先开启此功能，然后将自己家的电脑Mac和定位器MAC*添加进来，然后保存。路由器mac设置，相当于将路由器与电脑或者*/平板绑定，实现只有绑定设备才能上网，这样可以有效保障路由器安全，其他设备即便*了*密码，但由于没有设备绑定，照样无法上网。　六、关闭WPS功能对于多数家庭用户来说，路由器的WPS功能基本都没多大用途，因此建议关闭此功能，以防止蹭网者使用PIN码连接你的网络。斐讯监听路由器关闭WPS功能方法很简单，咋高级设置中的WPS设置中，禁用WPS功能即可，如下图所示。将以上斐讯监听路由器安全设置设置完成后，重启路由器即可生效，建议大家记录一下修改后的路由器**、账户名与密码、SSID、监听密码以防止今后自己忘记，而导致无法*路由器设置管理界面。通过对斐讯*路由器进行以上六项安全设置，对于多数用户来说，可以保证%的安全，基本可以说是路由器安全无忧了。三、如何设置路由器的安全模式1、登录设置界面：在浏览器中输入：..1.1并按下回车按键——>输入用户名和密码登录（默认都是admin）——>点击“确定”。

整理分享怎么设置路由器安全(路由器怎么设置安全) (怎么设置路由器穿墙信号更强)，希望有所帮助，仅作参考，欢迎阅读内容。

内容相关其他词:怎么设置路由器不让别人蹭网,怎么设置路由器wifi密码,怎么设置路由器不让别人蹭网,怎么设置路由器网速最快,怎么设置路由器wifi设置教程,怎么设置路由器教程,怎么设置路由器上网设置,怎么设置路由器wifi设置教程,内容如对您有帮助，希望把内容链接给更多的朋友！

2、点击“监听设置”——>“监听安全设置”——>在右侧选择“WPA-PSK/WPA2-PSK”——>“加密算法”选择：AES——>设置“PSK密码”，PSK密码就是WiFi密码，建议用字母、数字、下划线的组合，密码长度要大于8位。

注意问题：“WPA-PSK/WPA2-PSK”+“AES”的认证和加密方式组合，是最安全的监听加密方式；在加上字母、数字、下划线的组合的“PSK”密码，你的WiFi已经很安全了；WiFi密码共享精灵等蹭网软件都弱爆了，完全无法*你的WiFi密码的。但是，以上的安全设置对付，BT这类专业的*还是略显不足的，一定程度上还是会被*，那么有什么办法可以避免倍BT**密码呢？可以通过隐藏你的监听WiFi信号，让*搜索不到你的WiFi信号，那么自然没办法对你的监听WiFi密码进行*了，详细设置方法如下：点击“监听设置”——>“基本设置”——>去掉“开启SSID广播”前面的勾——>点击“保存”。

注意问题：取消勾选“开启SSID广播”后，用户自己也是没办法搜索到你的WiFi名称的，用户自己连接的时候，需要通过手动添加监听网络的方式来进行连接，也就是用户手动输入WiFi名称和WiFi密码进行连接。可以参考文章：这样设置后我们的*路由器上的WiFi就绝对安全了吗？我只能告诉大家，只要完成以上的配置后，你的WiFi可以防御%以上的蹭网软件或者*了，可以满足绝大数普通用户的安全需求了。最后的1%安全性应该怎么设置呢？可以通过监听路由器上的“*MAC*过滤”功能来完成，配置好“监听MAC*过滤”功能后，你的WiFi不用设置密码都可以的，其他人也无法连接到你的WiFi上。参考资料新闻.网易[引用时间--]