隨著路由器智能化的發(fā)展，為了應(yīng)對(duì)多功能物聯(lián)網(wǎng)(IoT)設(shè)備的場景化應(yīng)用，增加了、無線接入點(diǎn)、VPN，用戶訪問控制、流量控制、遠(yuǎn)程監(jiān)控?cái)?shù)據(jù)等。隨著這種日益增加的復(fù)雜性，從工業(yè)路由器的操作功能和管理到其硬件和Web應(yīng)用程序，在不同級(jí)別引入了更多的安全風(fēng)險(xiǎn)。路由器多年來一直存在安全問題，而工業(yè)路由器在一定程度上做了硬件防護(hù)，可以防止惡意事件的發(fā)生率。
受損的家庭路由器可以使用戶面臨重大后果：信息甚至身份盜用，惡意網(wǎng)站和廣告，VoIP欺詐等，工業(yè)路由器在一定程度上有屏蔽廣告，防止惡意功能的安全性。
網(wǎng)絡(luò)犯罪分子還可以利用受損的家庭路由器進(jìn)行營利性分布式拒絕服務(wù)攻擊(DDoS)或作為租用僵尸網(wǎng)絡(luò)的一部分獲利。僵尸網(wǎng)絡(luò)已經(jīng)變得非常有利可圖 - 根據(jù)2016年在法國地下的列表，租用每天100-150機(jī)器人的僵尸網(wǎng)絡(luò)成本為700元左右。
將受損路由器變?yōu)榻┦绦虻挠脩粼趲捹Y源方面受到的影響最小。雖然有些人可能沒有注意到他們的路由器被用于非法目的，但其影響是嚴(yán)重且普遍的。遭受DDoS攻擊的服務(wù)和企業(yè)必須應(yīng)對(duì)可能造成的金錢損失，聲譽(yù)受損以及客戶服務(wù)中斷等問題。去年國際著名的Twitter網(wǎng)站就受此影響。
受到妥協(xié)的用戶在無意識(shí)的狀態(tài)下參與，但可以通過保護(hù)其家用路由器來采取一些有效措施來防止此類攻擊。
而使用工業(yè)路由器作為家用，可以選擇不需要在惡劣條件下的硬件保護(hù)，比如可以選擇沒有鈑金外殼(即普通ABS塑料外殼)、對(duì)于靜電防護(hù)、防浪涌等硬件防護(hù)不用太高級(jí)別，需要軟件看門狗等保護(hù)聯(lián)網(wǎng)安全性即可。例如，在工業(yè)路由器上設(shè)置好密碼后，就進(jìn)行遠(yuǎn)程管理功能的設(shè)置，修改路由器的出廠默認(rèn)設(shè)置的功能，減少惡意攻擊，避免通過默認(rèn)功能或密碼輕易侵入路由器設(shè)置的網(wǎng)絡(luò)。
當(dāng)然在選擇路由器上也是一個(gè)技術(shù)活。為了管理這些風(fēng)險(xiǎn)，用戶應(yīng)該：
1、選擇可靠的工業(yè)路由器。為了完全保護(hù)家用聯(lián)網(wǎng)目標(biāo)，因此最好從具有一流安全功能且沒有任何惡意軟件的設(shè)備開始。避免使用含有不安全或惡意配置的路由器。相反，從可靠的供應(yīng)商處投資可靠的低成本工業(yè)路由器。許多工業(yè)路由器都具有內(nèi)置的安全功能，如Web威脅防護(hù)和檢測(cè)惡意網(wǎng)絡(luò)流量的能力，并且可以防止后門和其他惡意軟件。
2、初始聯(lián)網(wǎng)就更改默認(rèn)密碼。 選擇可靠的工業(yè)路由器后，下一步涉及更改默認(rèn)憑據(jù)。請(qǐng)記住，某些路由器具有用戶訪問控制，允許多個(gè)登錄帳戶(通常標(biāo)記為“admin”和“user”)與默認(rèn)密碼配對(duì)。更改密碼，并使用長度超過20個(gè)字符的密碼進(jìn)行無線訪問。此外，選擇Wi-Fi保護(hù)訪問(WPA)2-高級(jí)加密標(biāo)準(zhǔn)(AES)作為家庭路由器的無線加密方案。
惡意行為者也在不斷探索并發(fā)現(xiàn)家庭路由器系統(tǒng)中的新漏洞。他們可以輕松使用在線工具查找易受攻擊的路由器 - 有一個(gè)眾所周知的公共搜索引擎，列出了可以利用的已知漏洞。用戶可以通過以下方式保護(hù)自己免受已知漏洞：
1、保持更新。工業(yè)路由器制造商將路由器的固件與操作系統(tǒng)、驅(qū)動(dòng)程序、服務(wù)守護(hù)程序，管理程序和默認(rèn)配置打包在一起 - 所有這些都需要定期更新。強(qiáng)烈建議用戶應(yīng)用供應(yīng)商提供的最新修補(bǔ)程序，因?yàn)槲葱扪a(bǔ)的漏洞是威脅的常用入口點(diǎn)。
2、更改管理訪問頁面上的設(shè)置。完全保護(hù)您的家庭路由器需要用戶登錄管理訪問頁面并執(zhí)行以下步驟：
請(qǐng)勿在家用路由器上使用以“.1”，“。100”或“.254”結(jié)尾的IP地址。請(qǐng)改用隨機(jī)數(shù)字。
在管理頁面上實(shí)施安全套接字層(SSL)(HTTPS)。
關(guān)閉對(duì)管理頁面的無線訪問。仍然可以使用以太網(wǎng)電纜訪問它。
禁用任何遠(yuǎn)程管理功能，包括從WAN訪問Telnet和Web管理頁面。
如果不使用，請(qǐng)禁用通用即插即用(UPnP)功能。
為您的客人配置“訪客網(wǎng)絡(luò)”。不要讓它們連接到家庭/商業(yè)設(shè)備的同一網(wǎng)絡(luò)。
禁用Wi-Fi保護(hù)設(shè)置(WPS)
檢查DNS設(shè)置。定期檢查工業(yè)路由器的DNS設(shè)置有助于降低安全風(fēng)險(xiǎn)。為此，請(qǐng)登錄路由器的管理頁面并搜索DNS設(shè)置。用戶可以發(fā)現(xiàn)路由器將查詢轉(zhuǎn)發(fā)到的DNS服務(wù)器的IP地址。有了這些信息，像WHOIS這樣的網(wǎng)站可以幫助用戶確定IP地址是否是惡意的。遺憾的是，一旦家庭路由器遭到入侵，基于網(wǎng)站的測(cè)試可能不可靠。
備-20241218163843.jpg)
品-20241216191417.jpg)
邊導(dǎo)航小人(4)-20241213094735.png)
