FAST迅捷路由器的安全保護(hù)措施分享
發(fā)布時(shí)間：2013-01-03 14:03:17 作者：佚名 
我要評(píng)論
我要評(píng)論只有將路由器的安全做好了才能保障一個(gè)網(wǎng)絡(luò)的安全，對(duì)于路由器而言最重要的就是密碼的保護(hù)，而保護(hù)路由器密碼的兩條基本規(guī)則是：總是要更改新的路由器的默認(rèn)密碼以及只通過(guò)安全和加密的連接登錄路由器
一、現(xiàn)在我們可以很容易的通過(guò)網(wǎng)絡(luò)找到各種路由器的默認(rèn)密碼，所以采用默認(rèn)密碼的網(wǎng)絡(luò)是非常不安全的，我們?cè)谛薷拿艽a時(shí)還要使用強(qiáng)大的密碼，不能是字典上的單詞，至少要八位長(zhǎng)度，包括大寫(xiě)和小寫(xiě)字母和數(shù)字。還有，確保在不同的系統(tǒng)上使用不同的密碼。如果在網(wǎng)絡(luò)上使用相同的密碼，它就會(huì)受到攻擊。
二、至于加密連接，只能使用SSH等協(xié)議，它可以創(chuàng)建安全的路由器連接。Telnet和TFTP等協(xié)議和服務(wù)都沒(méi)有加密，所以很容易受到攻擊。路由器上不好的一點(diǎn)是可以允許用戶ID和密碼的明文傳送，而且可以很容易就被探測(cè)到。
三、FAST路由器的IOS在配置文件中有兩種方法加密密碼，而這些配置文件是存儲(chǔ)在路由器上的，F(xiàn)AST可以以三種方法在配置文件中存儲(chǔ)密碼：銘文、Vignere加密和MD5哈希算法。Vignere是比MD5稍弱的一種加密算法，而和MD5不同的它是可逆的，也就是說(shuō)它可以被破解。
四、FAST路由器由三種加密密碼的命令：服務(wù)密碼加密、激活密碼和激活秘密。第一種方法使用Vignere加密，而另兩種使用MD5哈希加密。激活秘密命令是FAST路由器中的一種較新的功能，比激活密碼還要強(qiáng)大一些，激活密碼命令只能保持向后的兼容性，而服務(wù)密碼加密，雖然較弱，但是有些舊的網(wǎng)絡(luò)協(xié)議仍然需要它的兼容性。
五、這些命令還可以允許密碼在不同的訪問(wèn)權(quán)限級(jí)別中設(shè)置和加密，這取決于管理員分派給員工的權(quán)限，路由器密碼如果有可能可以使用FAST加密命令來(lái)保護(hù)，同時(shí)還要堅(jiān)持SSH或者其他的加密連接。
保護(hù)一個(gè)路由器的密碼安全就是以上的辦法了，相信大家在看完后已經(jīng)知道怎樣去做了，有需要的網(wǎng)友可以自己動(dòng)手設(shè)置一下了，以免自己的網(wǎng)絡(luò)受到不非分子的入侵，給自己造成損失。
相關(guān)文章
- 對(duì)于無(wú)線網(wǎng)來(lái)說(shuō)，傳輸?shù)乃俣仁亲钪匾?，但隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的進(jìn)步，我們?cè)诰W(wǎng)上進(jìn)行視頻傳輸，例如在看一部高清的電影時(shí)，就需要更大的帶寬，這對(duì)無(wú)線而言是不一個(gè)小的負(fù)擔(dān)2013-02-04
FAST迅捷路由的IP基礎(chǔ)知識(shí)學(xué)習(xí)
選擇一個(gè)將數(shù)據(jù)包發(fā)往某個(gè)目標(biāo)網(wǎng)絡(luò)段或主機(jī)的路徑就是路由的過(guò)程。用戶產(chǎn)生的數(shù)據(jù)流比較文件，視頻，Email等應(yīng)用被從一個(gè)源地址轉(zhuǎn)發(fā)到另一個(gè)目標(biāo)地址，用來(lái)表示源和目的地2013-01-07
迅捷Fast無(wú)線路由器快速安裝工具 v1.0 中文綠色免費(fèi)版
迅捷Fast無(wú)線路由器快速安裝工具適用于FW150R V5/6/8、FW153R V1、FWR108 V1、FW300R V3/4、FWR303 V1、FWR310 V1/2無(wú)線路由器產(chǎn)品的快速安裝工具2012-12-27- 路由器是城域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)上的基本設(shè)備，它連接分布在一定地域范圍內(nèi)的電腦遠(yuǎn)程網(wǎng)絡(luò)，但在組建一個(gè)網(wǎng)絡(luò)時(shí)，難免會(huì)遇到一些很麻煩的事情，尤其是在網(wǎng)絡(luò)地址設(shè)置方面，2012-11-20
- 相信只要是使用路由器的用戶，都遇到過(guò)路由器故障，造成不不能上網(wǎng)的問(wèn)題，電子產(chǎn)品在運(yùn)行的過(guò)程中出現(xiàn)故障是在所難免的，本文主要給大家詳細(xì)的介紹了對(duì)于寬帶路由器經(jīng)常出2012-11-14
- 現(xiàn)在網(wǎng)絡(luò)大多都是使用路由器來(lái)共享上網(wǎng)，這樣極大方便組建一個(gè)局域網(wǎng)，但是其帶來(lái)的壞處是，如果有人在下載或是占用了大量的帶寬的話，那么其他人在上網(wǎng)時(shí)就會(huì)感覺(jué)到很卡，2012-11-07
- 通過(guò)路由冗余協(xié)議，我們可以通過(guò)手動(dòng)或DHCP 設(shè)定一個(gè)虛擬IP 地址作為默認(rèn)路由器，虛擬IP 地址在路由器間共享，其中一個(gè)指定為主路由器而其它的則為備份路由器，如果主路由2012-10-23
- 公司的迅捷無(wú)線路由最近上不了網(wǎng)了.按下面的方法解決一下2012-09-19
迅捷路由器進(jìn)不了設(shè)置界面的詳細(xì)方法
有時(shí)候路由器的設(shè)置界面進(jìn)不去了.是什么原因呢. 我們來(lái)看一下吧2012-08-28迅捷路由器自反訪問(wèn)控制列表(Reflexive Access Lists)
所謂的自反訪問(wèn)列表，英文名為Reflexive Access Lists，自反訪問(wèn)列表會(huì)根據(jù)一個(gè)方向的訪問(wèn)控制列表2012-06-30
