目前，DoS（回绝服务）正在由开始的“恶作剧”越来越演化成了一种有目标、有选择的进击路由器的恶性行为，它像一股阴险的暗潮正在向我们涌来。所以，在这里5636网吧路由提醒大家小心DoS攻击导致的网吧路由器老掉线。
　　用DoS（回绝服务）来进击路由器将对整个因特网形成严峻影响。由于路由和谈会遭到直接进击，然后在大局限内带来严峻的服务器的可用性问题。路由器进击之所以吸引黑客有几个缘由。
　　分歧于计算机系统，路由器通常处于企业的根底设备内部。与计算机比拟，它们受看管器和平安政策的维护相对单薄，然后为犯罪之徒供应了为非作恶的躲藏之处。很多路由器装备欠妥，厂商供应的默许口令是网络平安与蒙受破坏的首要缘由。一旦遭到风险，路由器就可以被用作扫描举动、诈骗衔接的平台，并作为发起DoS进击的一块跳板。
　　CahnersIn-Stat集团的高级剖析家劳里·维科斯宣称，“路由器是通向公司的门户。它成为黑客的目的已经有了一段工夫，目前的黑客似乎变得愈加足智多谋。他们往往会如许，当发现锁定的目的前门被锁上后，就会改而寻觅天台的大门能否打开。”
　　维科斯坚称，路由器进击会对网络形成消灭性的结果。由于路由器经常集成了VPN服务或许防火墙，因此使其成为更吸引黑客的目的。由于，一旦路由器危如累卵，整个网络便立即变得非常风险了。
　　另一个问题是卡内基·梅隆大学计算机紧要呼应队（CERT）协调中间提到的“应用工夫”（Time-To-Exploit）的缩短。即一旦系统或设备的一个破绽被发现，在短工夫内就打上平安补丁往往来不及。
　　那么如何接纳恰当的对策来抵挡DoS呢？传统的平安处理方案抵挡目前的DoS只能是不得要领。由于防火墙和入侵检测系统（IDS）的目标在于检测针对单个网络服务器或主机的进击，而不是网络根底设备。
　　为调查决这个问题，当前已经有几家公司想出了专门防护DoS进击的方案。ArborNetworks凭仗产物PeakFlowDoS成为这个范畴的前驱。PeakFlow会摆设数据搜集顺序，由此剖析通讯流量（抵达企业路由器或防火墙之前），并搜索失常景象。这类信息会转发给节制顺序，进而对进击进行追根溯源的搜检。并且，节制顺序会把过滤建议发给网络治理人员，然后进行响应摆设以避开进击。他们供应的企业处理方案的开始价为13万美元，Arbor尚有方案为规划较小的网络以按月收费的方法来供应这种服务。
　　Tripwire的TripwireforRouters则接纳价钱比拟适中的方案，以看管Cisco路由器的启动和装备文件。只需该设备的平安形态呈现任何变化，它就会告诉你。当前只要针对Solaris7或8任务站的版本。合用Windows 2000的版本行将推出，其价钱随路由器数目分歧而异，有一个评价版软件可供下载。
　　总地来说，具有一些根本知识是首要的，能够也是最佳的防护办法，这可以确保你时辰存眷外部接入路由器的每个衔接，而且确保改动了默许平安装备，尤其是口令。
　　DoS进击的这些新意向标明：服务可用性面对的危胁，无论针对网络或者整个因特网都能够会更让人防不堪防。除了你的网络遭到影响外，路由器和根底设备缺乏平安搜检也会使你无意傍边成为进击DoS的爪牙。亲密存眷事态开展，并肩负起维护网络各方面平安的责任，如许你才可以防止灾难。