正确的网吧路由器安全设置是这样的

网吧热点

正确的网吧路由器安全设置是这样的

2017-08-22 作者:小唐点击: 264次

　　网吧路由器是网吧网络的一个重要设备，同时肩负着抵御网络攻击的责任，因为很多攻击方式往往从路由器下手。作为网吧热点，建立安全的路由器的管理是很重要的，小编分享到网吧路由器安全设置方法。
　　1，路由器控制端口安全防范
　　路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。
　　2，关闭CDP服务
　　在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息:设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令:nocdprunning或nocdpenable关闭这个服务。
　　3，管理HTTP服务
　　HTTP服务提供Web管理接口。“noiphttpserver”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“iphttpaccess-class”命令，严格过滤允许的IP地址，同时用“iphttpauthentication”命令设定授权限制。
　　4，保护路由器口令。
　　在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。
　　在网络安全管理上，必须对网吧路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题，而给整个网络系统带来漏洞和风险。以上的安全设置方法希望对你们有帮助。