路由器UPNP服务出现安全漏洞修复方法

原标题:"路由器在UPNP服务上出现安全漏洞的解决方法"相关路由器设置经验分享。 - 来源:WiFi之家网  路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以"

原标题:"路由器在UPNP服务上出现安全漏洞的解决方法"相关路由器设置经验分享。 - 来源:【WiFi之家网】

路由器UPNP服务出现安全漏洞修复方法

  路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。最近发生的路由器安全事件,采用Broadcom方案的路由器集体中招,在UPNP服务上存在重大安全漏洞,可以让黑客入侵并远程控制,这可是件不得了的事情,【WiFi之家网】今天就赶紧给大家一个临时解决方案来弥补。

路由器在UPNP服务上出现安全漏洞的解决方法

  方法步骤

  这次受到影响的路由器包括D-Link/华硕/网件/Linksys/腾达等等品牌,当然也不是说这些品牌所有的路由器都受到影响——只有采用了Broadcom方案的路由器才有关系。

  小提示:搜索路由器具体型号,加上关键字BCM,如果搜索结果提示xxx路由采用BCM处理器,那必然是Broadcom方案的产品,这就在受影响的范围内。

  这些受到影响的路由器中UPNP服务存在安全漏洞,这个漏洞可以让黑客通过远程访问你的路由,并且可以使用最高权限ROOT,所有基于Linux K26的原厂固件都会中招!

  解决方法就是关闭UPNP服务,再有新固件出来可以更新之前,无论品牌、型号,只要是Broadcom方案的路由器,最好都关闭这个选项。

  因为各个路由器的设置界面不同,【WiFi之家网】这个只是采用华硕路由的固件界面,其他品牌的路由器需要各位再摸索一下具体的UPNP设置页面位置。

  小提示:UPNP的全称是Universal Plug and Play。UPnP规范基于TCP/IP协议和针对设备彼此间通讯而制订的新的Internet协议。简单说路由器会根据局域网内设备(比如电脑、平板、手机)的应用需求,自动映射所需端口,尤其是游戏、下载的用户,这个功能简直是神器一样的存在。

  但是关闭UPNP服务后,会造成局域网内的设备请求端口的时候路由器不能再自动分配。这就需要用户手动添加了。目前看比较需要端口转发的主要还是P2P下载,这需要根据下载软件具体情况具体分析。另外,有些路由器内部自带应用软件的端口配置方案,比如像【WiFi之家网】演示中的华硕路由器,手动选择应用并开启端口转发就可以,只是没有UPNP自动智能罢了。

  另外【WiFi之家网】也提示大家,路由器拿到手最好在设置中开启DMZ设置,将路由器的地址指向一个局域网内不会被分配的到的IP地址(如192.168.0.250、10.0.0.254之类内网地址,只要局域网内设备不使用的IP就可以),这样可以最大限度避免外来的黑客攻击。

  当然,关闭UPNP只是个权宜之计,毕竟这个功能十分有用,现阶段只能等各路由器厂商提供更新版BIOS,或者明确告知用户这个漏洞已经被修复了(然鹅截至目前还没有厂商对此做出回应),哎,【WiFi之家网】心疼用户一秒钟……

  相关阅读:路由器安全特性注意点

  由于路由器是网络中比较关键的设备,针对网络存在的各种安全隐患,路由器必须具有如下的安全特性:

  (1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说,可靠性主要体现在接口故障和网络流量增大两种情况下,为此,备份是路由器不可或缺的手段之一。当主接口出现故障时,备份接口自动投入工作,保证网络的正常运行。当网络流量增大时,备份接口又可承当负载分担的任务。

  (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

  (3)访问控制对于路由器的访问控制,需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

  (4)信息隐藏与对端通信时,不一定需要用真实身份进行通信。通过地址转换,可以做到隐藏网内地址,只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接,网外用户不能通过地址转换直接访问网内资源。

  (5)数据加密

  为了避免因为数据窃听而造成的信息泄漏,有必要对所传输的信息进行加密,只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密,即使在Internet上进行传输,也能保证数据的私有性、完整性以及报文内容的真实性。

  (6)攻击探测和防范

  路由器作为一个内部网络对外的接口设备,是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测,可以防止一部分的攻击。

原创文章,作者:路由器设置,如若转载,请注明出处:https://www.224m.com/25512.html

(0)
路由器设置路由器设置
上一篇 2021年1月3日 19:09
下一篇 2021年1月3日 19:09

相关推荐

  • 迅捷(Fast)FW150RM无线路由器Client模式设置上网

    Fast(迅捷)FW150RM无线路由器Client模式的设置方法,Client客户端模式也叫做主从模式,在Client客户端模式下,FW150RM无线路由器相对于上一级的AP来说就是一个无线客户端,相当于无线网卡

    2021年3月24日
  • 台式机无线网卡怎么设置步骤【图】

    原标题:"台式机如何无线上网设置?【图】"的相关路由器192.168.1.1登陆页面设置教程资料分享。- 来源:WiFi之家网。

    问:台式机如何设置无线上网?有台式电脑、有无线wifi,请问"

    2021年2月23日
  • 水星(MERCURY)路由器无线桥接具体设置步骤

    原标题:"水星(MERCURY)路由器无线桥接教程"相关路由器设置经验分享。 - 来源:WiFi之家网

    家里一个路由器信号太差,换了新路由器还是不行,用2个路由器。拉网线过去不太美观,此"

    2021年1月8日
  • 水星mw315r无线路由器设置视频

    原标题:"水星MW315R无线路由器设置及无线密码设置"的相关教程资料分享。- WiFi之家网编辑整理。
    水星MW315R无线路由器是一款无线速率可达 300Mbps,具有外置 3 根 5dBi 全向天"

    路由器设置 2021年1月17日
  • 斐讯k2路由器设置好了上不了网解决方法

    原标题:"斐讯K2路由器设置好了上不了网怎么办?"相关路由器设置经验分享。 - 来源:WiFi之家网

    “斐讯(PHICOMM)K2设置好了连接上不了网怎么办?”或许大家在设置"

    2021年1月23日
  • 路由器设置后无法上网为什么?

    导读:路由器设置后无法上网路由器设置后无法上网,请点击网络状态,如下:观察网络状态区域的提示信息,如下:请参考对应提示的处理方法:页面提示可能原因及处理办法重新输入账号密码:76"

    2021年2月16日
  • Freebsd PF实现策略由案例

    此方案适用于可以使用PF做为防火墙的操作系统,包括FREEBSD/OPENBSD/NETBSD。所谓的策略由就是在服务器同时连接了两个ISP192.168.0.4线,实现从那个网卡进来的数据包请求,返回给CLIENT时还从那个网卡出去。"

    路由器设置 2021年2月12日
  • 互联网发展下一代UTM安全网关

    自UTM产品诞生到现在,其技术已经从最初的以防火墙、入侵防御、防病毒的集成技术发展至以防火墙、入侵防御、防病毒、URL过滤、VPN、流量管理为主的集成技术。UTM市场规模在2010年达到约8.5亿人民币,有20家以上的厂商提供UTM产品,越来越多的用户开始选择UTM,或者从防"

    路由器设置 2021年2月7日
  • QQ语音消息文件保存在电脑那里?

    时代在进步,QQ也在不断的更新,从文字输入到语音输入,大家都很喜欢用语音输入。然而有人担心长期语音聊天,语音消息文件积累会占用电脑内存。也有的消息错过了想回去查看,我来告诉大家QQ语音消息怎么查看,保存在什么位置。1、打开QQ主界面,找到界面最下面的设置按钮。2、选择系统设置中的基本设置选项,再选

    2021年9月20日
  • 宽带密码改了上不了网解决方法

    【导读】宽带密码改了上不了网怎么办?图文教程,详细信息请阅读下文!
    网友提问:宽带密码改了上不了网怎么办?
    优质回答:如果修改了宽带密码,需要在路由器管理页面中,找到、打开 上"

    路由器设置 2021年2月6日