堵住无线路由器的网络漏洞及风险
“snslee”通过精心收集，向本站投稿了8篇堵住无线路由器的网络漏洞及风险，下面是小编整理后的堵住无线路由器的网络漏洞及风险，欢迎您阅读，希望对您有所帮助。
篇1：堵住无线路由器的网络漏洞及风险
路由器也是需要经常更新补丁的，不然路由器自身的安全没有保障，自然会带来整个网络带来漏洞和风险了，一起来看看如何做好路由器本身的安全设置！
首先要做的就是保护路由器设置口令，要阻止路由器接收带源路由标记的包，然后为路由器间的协议交换增加认证功能，这样能提高网络的安全性，
堵住无线路由器的网络漏洞及风险
，
其次要阻止和阻止察看路由器诊断信息，其次还要关闭路由器设置广播包的转发。
最后要做的就是阻止查看到路由器设置当前的用户列表，这些一般的设置是你必须要去做的。
篇2：贝尔金无线路由器漏洞
这个HTML代码可以绕过webinterface密码保护的贝尔金无线路由器+ADSL2调制解调器
它的工作模式F5D7632-4V6与升级固件6.01.08
改变DNS域名服务器（IP可以不一样）
清除日志文件
改变时间、密码（如果您有旧的密码）、远程管理、UPnP
和自动固件更新（美好的结合DNS中毒）
旧密码
新密码，两次
登录超时（1-99分钟）
时间和时区：
夏令：
主服务器
132.163.4.102 - North America
192.5.41.41 - North America
192.5.41.209 - North America
207.200.81.113 - North America
208.184.49.9 - North America
129.132.2.21 - Europe
130.149.17.8 - Europe
128.250.36.3 - Australia
137.189.8.174 - Asia Pacific
副服务器
132.163.4.102 - North America
192.5.41.41 - North America
192.5.41.209 - North America
207.200.81.113 - North America
208.184.49.9 - North America
129.132.2.21 - Europe
130.149.17.8 - Europe
128.250.36.3 - Australia
137.189.8.174 - Asia Pacific
远程管理：
只有这个IP地址可以远程管理路由器
远程端口：
NAT 授权：
UPnP
自动更新固件
恢复出厂默认值（包括密码）
篇3：避免路由器安全问题导致整个网络漏洞和风险
如果路由器出现了故障，而路由器连自身的安全都没有保障，那么我们就要注意是否是路由器自身的安全问题而给整个网络带来漏洞和风险了，
首先要做的就是保护路由器设置口令，要阻止路由器接收带源路由标记的包，然后为路由器间的协议交换增加认证功能，这样能提高网络的安全性，
其次要阻止和阻止察看路由器诊断信息，其次还要关闭路由器设置广播包的转发。
最后要做的就是阻止查看到路由器设置当前的用户列表
篇4：无线路由器TPLINK怎么连接IPv6网络
无线路由器TP-LINK怎么连接IPv6网络
随着IPv6的逐渐推广，我们公司信息中心最近刚刚准备着手研究无线网络的建设，由于手头经费有限，就购置了一台TL-WR841N无线路由器和2个TL-WN821N 11N无线usb网卡来做测试，但是中心办公室还需要经常使用IPv6网络，管理和维护一些IPv6网络中的服务器，而这台无线路由器的三层功能是不支持IPv6的，于是就想利用无线路由器的二层功能，把路由器当做一台无线交换机使用，这样既可以接入IPv6网络又可以接入IPv4网络。
但是，接下来就产生了一系列的问题，首先，如何保证无线网络的安全问题，如果通过无线网络进入办公室网络的话，就可以控制很多重要的服务器。所以我们首先想到对无线网络进行加密，可以使用WEP、WPA/WPA2、WPA-PSK/WPA2-PSK等加密方式，但是经过测试之后发现，一旦对无线网络进行加密之后，主机无法正确获得IPv6全球单播地址也无法ping通IPv6网关。通过在dos命令下输入：netsh interface ipv6 show neighbor 查看到无线网卡对应的ipv6地址的物理地址无法显示，类型显示为不完整，如图1：
一开始，我也是在网上找了很多资料，但是真正有用的内容很少，并且很多人都提出使用无线路由器无法使用IPv6网络的问题，我都有点怀疑是否可以通过无线路由器的二层功能接入IPv6网络，
最后，抱着试一试的想法，放弃无线加密，采用开放式的无线网络连接。结果，当采用开放式的无线网络时就能正确获得IPv6的地址了，这也许可以给想使用无线网络又同时连入IPv6的朋友一个小小启示吧。至于是什么原因造成的，我查了很多资料也没有得到答案，猜测是该路由器对IPv6的ICMPv6协议和邻居发现协议与无线加密协议不兼容造成的。但是不对无线网络进行加密是在是不安全，一旦被人通过无线网络连入中心局域网就能够控制中心内的所有服务器以及整个网络中的所有交换机。所以我们只有通过其他安全手段来解决这个问题。首先，我们将无线路由器的SSID号变更为单位内部人员才知道的XXXX，然后将SSID广播关闭，这样，在Windows下进行搜索可用无线网络时，不会发现我们的无线网络。另外，为了做到更加保险，我们有启用了无线MAC地址过滤功能，禁止办公室的无线网卡mac地址以外的mac地址通过无线网络连入我们的局域网，如图2：
我们知道这样做并不是绝对的安全， 还可以通过一些手段来对付关闭SSID广播和MAC地址过滤，但是我们目前就是为了测试无线网络的安全，为以后在校内大规模布置无线网络做基础，所以，暂时只做了这2个安全策略。最主要的是，为了能在使用无线网络的同时，使用IPv6网络，我们只能暂时牺牲无线网络的安全，这也只是我们测试阶段的一个无奈的办法。希望我们在大规模建设无线网络的时候，能够有支持IPv6的无线设备广泛应用。像我们这样既使用无线网络又使用IPv6网络的用户可能不是很多，但是还是希望这个方法能够帮助一些有这方面疑问的用户。
本文来自于胖鲨鱼网
篇5：无线路由器・什么是网络协议
无线路由器・什么是网络协议
网络协议即网络中（包括互联网）传递、管理信息的一些规范。如同人与人之间相互交流是需要遵循一定的规矩一样，计算机之间的相互通信需要共同遵守一定的规则，这些规则就称为网络协议。一台计算机只有在遵守网络协议的前提下，才能在网络上与其他计算机进行正常的通信。网络协议通常被分为几个层次，每层完成自己单独的功能。通信双方只有在共同的层次间才能相互联系。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。在局域网中用得的比较多的是IPX/SPX.。用户如果访问Internet，则必须在网络协议中添加TCP/IP协议。
TCP/IP是“transmission Control Protocol/Internet Protocol”的简写，中文译名为传输控制协议/互联网络协议）协议， TCP/IP（传输控制协议/网间协议）是一种网络通信协议，它规范了网络上的所有通信设备，尤其是一个主机与另一个主机之间的.数据往来格式以及传送方式。TCP/IP是INTERNET的基础协议，也是一种电脑数据打包和寻址的标准方法。在数据传送中，可以形象地理解为有两个信封，TCP和IP就像是信封，要传递的信息被划分成若干段，每一段塞入一个TCP信封，并在该信封面上记录有分段号的信息，再将TCP信封塞入IP大信封，发送上网。在接受端，一个TCP软件包收集信封，抽出数据，按发送前的顺序还原，并加以校验，若发现差错，TCP将会要求重发。因此，TCP/IP在INTERNET中几乎可以无差错地传送数据。 对普通用户来说，并不需要了解网络协议的整个结构，仅需了解IP的地址格式，即可与世界各地进行网络通信。
IPX/SPX是基于施乐的XEROX’S Network System（XNS）协议，而SPX是基于施乐的XEROX’S SPP（Sequenced Packet Protocol：顺序包协议）协议，它们都是由novell公司开发出来应用于局域网的一种高速协议。它和TCP/IP的一个显著不同就是它不使用ip地址，而是使用网卡的物理地址即（MAC）地址。在实际使用中，它基本不需要什么设置，装上就可以使用了。由于其在网络普及初期发挥了巨大的作用，所以得到了很多厂商的支持，包括microsoft等，到现在很多软件和硬件也均支持这种协议。
NetBEUI即NetBios Enhanced User Interface ，或NetBios增强用户接口。它是NetBIOS协议的增强版本，曾被许多操作系统采用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI协议在许多情形下很有用，是WINDOWS98之前的操作系统的缺省协议。总之NetBEUI协议是一种短小精悍、通信效率高的广播型协议，安装后不需要进行设置，特别适合于在“网络邻居”传送数据。所以建议除了TCP/IP协议之外，局域网的计算机最好也安上NetBEUI协议。另外还有一点要注意，如果一台只装了TCP/IP协议的WINDOWS98机器要想加入到WINNT域，也必须安装NetBEUI协议。
篇6：无线路由器・什么是网络管理
无线路由器・什么是网络管理
网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的'可管理性及可操作性。而交换机的管理功能是指交换机如何控制用户访问交换机，以及用户对交换机的可视程度如何。通常，交换机厂商都提供管理软件或满足第三方管理软件远程管理交换机。一般的交换机满足SNMP MIB I / MIB II统计管理功能。而复杂一些的交换机会增加通过内置RMON组（mini-RMON）来支持RMON主动监视功能。有的交换机还允许外接RMON探监视可选端口的网络状况。常见的网络管理方式有以下几种：
（1）SNMP管理技术
（2）RMON管理技术
（3）基于WEB的网络管理
篇7：3Com 3CRADSL72无线路由器配置数据泄露漏洞
受影响系统：
3Com 3CRADSL72 Wireless Router
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 11408
3Com 3CRADSL72是一款无线路由器，
3Com 3CRADSL72嵌入的WEB服务程序不正确处理URL请求，远程攻击者可以利用这个漏洞获得配置敏感信息，如网络访问密码。
提交类似如下URL：
[target]/app_sta.stm
就可以获得设备配置信息，如软件版本号，Internet访问用户名和密码等信息。
<*来源：Karb0nOxyde （karb0noxyde@gmail.com）
链接：www.securitytracker.com/alerts//Oct/1011705.html
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用，
使用者风险自负！
Karb0nOxyde （karb0noxyde@gmail.com）提供了如下测试方法：
www.example.com/app_sta.stm
建议：
--------------------------------------------------------------------------------
厂商补丁：
3Com
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
www.3com.com
篇8：无线年代你了解无线路由器吗网络知识
无线路由器的功能有哪些，为什么它在SOHO中使用？ 初级无线设备包括两种形式：独立的AP和整合了无线AP和宽带接入路由器的无线路由器， 独立的AP在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙
无线路由器的功能有哪些，为什么它在SOHO中使用？
初级无线设备包括两种形式：独立的AP和整合了无线AP和宽带接入路由器的无线路由器。
独立的AP在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙，
无线路由器在SOHO的环境中使用得比较多，在这种环境下，一个AP就足够了。这样的话，整合了宽带接入路由器和AP的无线路由器就提供了单个机器的解决方案，它比起两个分开的机器的方案要容易管理和便宜一些。无线路由器一般包括了网络地址转换（NAT）协议，以支持无线局域网用户的网络连接共享--这是SOHO环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后，大多数无线路由器包括一个四个端口的以太网转换器，可以连接几台有线的PC。这对于管理路由器或者把一台打印机连上局域网来说非常方便。
原文转自：www.ltesting.net
【堵住无线路由器的网络漏洞及风险】相关文章：
10.路由器和网络层之间的关系
文档为doc格式
