频道栏目
首页 > 网络 > 路由器 > 正文

迅捷路由器之远程管理安全

2012-07-10 11:37:52           
收藏   我要投稿


迅捷路由器之远程管理安全

 

对于路由器的远程管理,一般用户是不需要开启的,但对于网络管理员来说,如果不开启远程理,想要管理路由器,就必须到每台路由器上进行设置,再如果路由器不在同一个地点,那就相当麻烦了,效率也非常低。  www.2cto.com  

为了提高管理效率,减轻工作量,我们必须开启路由器的远程管理功能,但是,在开启远程管理功能后,虽然极大方便了管理,也带来了安全问题,一旦黑客获得了路由器的管理账号后,就可以对内网进行各种非法攻击。

今天我们要讲的是在开启远程管理功能后,如何加强网络安全
 

一、帐号

1、在出厂状态下,迅捷路由器为用户提供的原始帐号和密码都为admin,很容易被他人猜中,如果这时启用了路由器的远程管理功能后,外部网络中的其他电脑更就可以直接远程访问到路由器了。

2、按以下步骤来改变路由器的登录帐号密码

(1)首先在路由器所在的局域网中,在任意一台电脑上打开IE浏览器窗口,然后在浏览器地址框中输入路由器的默认IP地址,该地址标识在路由器的铭牌上,一般为192.168.1.1,在确认IP地址输入正确后单击回车键,这时就能打开宽带路由器的后台登录界面。  www.2cto.com  
 

(2)在后台界面中正确输入路由器默认的帐号名称和密码,单击确定按钮后,进入到路由器的后台管理界面,在该管理界面中依次找到系统工具-修改登录口令参数选项。

(3)打开修改登录口令设置页面,在这里我们必须将登录帐号所对应的密码信息修改得尽可能复杂一些,这样外部网络中的攻击者即使能够打开宽带路由器的后台登录页面,但由于无法破解登录密码,从而也就无法进入到宽带路由器的后台管理界面来对其进行非法攻击和破坏了。
 

二、端口

1、在出厂状态下,路由器的远程管理功能是没有启用的,为此要想对该设备进行远程管理与维护,需要手动启用该功能,我们还可以更改端口,让非法入侵者无地正确连接到路由器。

2、更改端口步骤如下

(1)以默认的管理员帐号登录进宽带路由器,点击左侧导航安全设置-远端Web管理参数选项,打开远端Web管理参数设置页面。
 

(2)在默认状态下,远程管理功能的端口为80端口,由于这个远程服务端口所有人都知道,很不安全,所以,我们要更改端口,只需要在设置界面中找到Web管理端口选项,并将选项数值设置成其他不常用的端口号码就可以了,这样非法攻击者就不会轻易地猜中远程管理服务端口了。

3、再从路由器的远端Web管理页面中找到远端Web管理IP地址设置选项,并将该选项数值设置成能够对路由器进行远程管理的电脑的公网IP地址。  www.2cto.com  
 

三、防火墙

1、尽管采取上面的两项措施,能够有效地增强宽带路由器的远程管理安全性,但也不是绝对的安全,我们还必需开启路由器的防火墙功能。

2、在左侧导航栏中找到安全设置防火墙设置设置选项,然后在对应的选项设置页面中将开启防火墙项目选中,再单击一下保存按钮,这样一来宽带路由器自带的防火墙功能就被正确地启用成功了。

最后在后台管理界面中,找到高级安全设置选项,在对应的选项设置页面中,选择性地启用安全防范功能,可以进一步地提高路由器防御攻击的能力。

相关TAG标签 远程管理 路由器
上一篇:网件路由接有线正常而无线却连接不了的问题
下一篇:阿尔法无线路由忘记密码的方法
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站