在路由器“入口”堵住黑客攻击-新闻中心-精英教育网

　　一旦黑客获得了路由器的控制权，针对路由器发动了攻击，从而浪费路由器的CPU周期，误导信息流量，最终使整个网络陷入瘫痪。而加强路由器的安全配置，也是一项非常大的课题……

　　随着网络的快速发展，网络接入方式也变得多种多样，无论是ISDN、ADSL还是专线，路由器无疑是近年来企业网络中网络接入的热点设备。而如何保障路由器的安全，对于网络管理员来说也是任重而道远，一旦黑客获得了路由器的控制权，针对路由器发动了攻击，从而浪费路由器的CPU周期，误导信息流量，最终使整个网络陷入瘫痪。而加强路由器的安全配置，也是一项非常大的课题，今天，笔者就谈谈如何从“入口”把关，从而让我们的路由器尽量减少被黑客攻击的可能。

　　一、设置配置密码

　　对于路由器来说，配置方法基本上可以分为三种，控制台、AUX和VTY(Telnet)，而VTY和AUX默认情况进行配置访问就需要一个登录密码，如果不设置任何密码，路由器就会拒绝建立会话，并返回一个错误消息，说明错误的原因是“密码请求没有设置”而导致的。而控制台端口默认情况下是不要求密码，也就是说在没有进行控制台密码设置的情况下，任何人只要有一台笔记本和一根控制线，就可以很容易的进入设备修改备置，因此不仅仅为AUX和VTY设置密码，连控制台端口也要设置登录密码。

　　我们来分别了解一种三种密码类型的语法：

　　通过控制台设置密码：

以下是引用片段：
　　Line console 0
　　Password password
　　Login
　　通过AUX设置密码：

以下是引用片段：
　　Line aux 0
　　Password password
　　Login
　　通过Telnet远程设置密码

以下是引用片段：
　　Line vty 0 4
　　Password password
　　Login
　　有了这个基础后，我们就可以来看看具体的设置过程了(图1)

在路由器“入口”堵住黑客攻击（图一）

　　图 1

　　小提示：其中“Line vty 0 4”表示开启五个虚拟接口，说明同时可以有五个用户Telnet到这台路由器。

本新闻共2页,当前在第1页 1 2

关键词：路由器中级资格网络工程师


	北师大　火星时代共举影视动画培训之鼎		北大BEC培训官方报名网站现在报名独享95折!		2008年国家职业资格考试一次过关完全备考手册		2008留学第一站留学资讯尽在精英留学站！

上一篇：解决误设IP引发的路由异常
下一篇：路由器设置可选择性数据包丢弃

　相关新闻

·Force10推出S2410数据中心交换机	·路由器注意路由器默认设置的细节
·钓鱼网站假卖奥运会门票在线交易要谨慎	·IBM开发单原子存储技术小设备,大容量
·EMC:大型数据中心节能降耗方案	·网络工程：数据安全警世录
·内置ADSL猫经常掉线的解决方法	·ADSL原理以及ADSL系统组成简介
·ADSL使用常见经典问题解惑	·网络工程:ADSL技术总动员
·新一代ADSL技术浮出水面	·ADSL技术研究及应用
·ADSL技术发展及应用	·DDN、ASDL和ISDN三者的区别和联系
·验证选举后继路由	·路由器设置可选择性数据包丢弃

◇ 重点栏目导航

教育江湖	英语培训	多语种	职业认证
计算机	企业管理	商学院	考研新闻
在职研修	高考新闻	出国留学	远程学习

◇ 精英服务承诺

教育顾问：010-51660910
QQ交流：138660910