路由器网络安全最佳实践

2022年10月11日12:15:09评论64 views字数 1874阅读6分14秒阅读模式

路由器网络安全最佳实践

您的办公室和家中可能有各种各样的互联网连接设备，例如计算机、平板电脑、智能手机、打印机、智能电视和各种物联网 (IoT) 设备。路由器使多个设备能够使用同一连接连接到互联网。

没有互联网连接的路由器通常用于无线连接本地区域内的设备，以便您可以访问无线/网络打印机、共享文件以及在连接的设备之间进行通信。

不幸的是，对于试图渗透网络进行网络攻击的网络犯罪分子来说，路由器是有吸引力的目标。本文档提供有关网络安全的信息保护您的路由器免受入侵的最佳实践。

什么是路由器？

路由器是用于为本地设备创建网络的硬件。然后调制解调器将该网络连接到互联网。一些单元结合了这两种功能，通常也被称为路由器。路由器负责在网络内的设备之间转发消息（数据包）。

为此，路由器为网络上的每个设备分配一个唯一的本地 Internet 协议 (IP) 地址。路由器收到要投递的数据包后，读取目的IP地址，查找路由表确定下一跳，并相应地转发数据包。

威胁参与者使用各种技术自动扫描易受网络攻击的路由器等硬件。如果路由器配置不当或配置不当，它们很容易受到攻击。当您的路由器受到威胁时，威胁参与者可以：

从连接到您网络的任何设备中窃取个人身份信息 (PII) 并将其用于恶意目的。
访问用户帐户的登录凭据并使用它们来获得对网络和设备的未经授权的访问。威胁参与者可以通过更改路由器解析合法网站并将您重定向到恶意软件服务网站的能力来访问登录凭据。
监控、修改和拒绝进出您的组织的流量，或保持对您的网络的持久访问以应对未来的攻击。
利用暴露的数据或知识产权来执行高级网络攻击，例如支持间谍活动。
将您的路由器劫持或同化到受感染设备的网络中以创建僵尸网络。威胁参与者使用僵尸网络进行分布式拒绝服务 (DDoS) 攻击，这将使您的服务器因互联网流量而不堪重负，并破坏您提供基本业务运营和服务的能力。

可以采取以下措施来保护您的路由器免受网络攻击。从基础开始，随着时间的推移实施额外的措施。

更改 Wi-Fi 网络和路由器的所有默认密码。尽可能使用密码短语或强、唯一且复杂的密码。密码短语/密码对于保护您的路由器免受暴力攻击以破解密码非常重要。
打开 Wi-Fi 保护访问 (WPA)以保护互联网流量免受未经授权的访问。WPA2 或更新的 WPA3 在路由器和您的设备之间提供强大的加密。
禁用服务集标识符 (SSID) 广播，这样您的无线网络名称就不会被附近扫描网络的威胁者轻易看到。
更改默认无线网络 SSID 名称。这可以防止威胁参与者轻松识别路由器的品牌和型号，并可能确定该设备是否存在漏洞。
禁用 WPS（Wi-Fi 保护设置）。这是一项方便的功能，可简化将设备连接到 Wi-Fi 路由器的过程。但是，范围内的威胁参与者可以暴力破解 PIN 身份验证方法。
保持路由器的固件为最新。这可确保您安装了最新的安全补丁来解决已知漏洞。如果您的路由器型号具有此功能，请打开自动固件更新。
设置访客网络，为您的访客和您的物联网设备启用互联网连接。这可以避免共享密码并降低威胁者访问您的主要网络设备和敏感信息的风险。
物理安全。确保对设备的物理访问受到限制，并且对 Wi-Fi 接入点的访问同样受到保护。

原文始发于微信公众号（网络研究院）：路由器网络安全最佳实践

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。