说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

下一个被黑客攻击的对象—无线路由器

HTML文档下载 WORD文档下载 PDF文档下载
伴随着黑客们犯罪技术的不断提升以及其他领域安全意识的提高,无线路由器的安全隐患与日俱增。加之生产商更新漏洞修复固件的速度很慢,消费者获取固件也很麻烦。这就导致黑客开始盯上了这一领域。

多年来,无线路由器的安全性能一直被生产厂商所忽略。其实,针对路由器的网络攻击并不常见,部分原因是黑客们觉得不划算,性价比低。但伴随着黑客们犯罪技术的不断提升以及其他领域安全意识的提高,无线路由器的安全隐患与日俱增。

加之路由器生产商更新固件的速度很慢,消费者获取固件也很麻烦,此外,漏洞的修复没有像其他领域那么快,这就导致黑客开始盯上了这一此前不太被关注的领域——无线路由器。

安全软件厂商Rapid7的研究员Tod Beardsley称,“这是一个低价格、低利润的领域,商家不愿意拿出钱来提供软件服务支持。

黑客攻击家庭网络最严重的例子当数2011年巴西450万户家庭的DSL Modem被黑事件,黑客通过在这些设备上配置钓鱼网站,从而骗取网银等信息,最终导致宽带用户财产损失惨重。

中国国家信息安全漏洞共享平台今年3月13日在其官网上曝光了TP-LINK路由器存在的后门漏洞——利用漏洞,攻击者能完全控制路由器,并引导路由器自动从攻击者控制的TFTP服务器下载恶意程序、并以root权限执行。众所周之root相当于路由器系统的最高权限。黑客入侵后可以操控路由器来安装插件、病毒或者直接记录用户在网上的一举一动,然后通过后台进行监控偷窥,QQ密码、网银信息都将暴露无遗。3月21日,TP-LINK发布补丁,修复部分路由器存在的后门漏洞。

美国网络安全从业者Phil Purviance最近成功攻破了一年前曝出的Linksys EA2700无线路由器漏洞。黑客利用该漏洞可以进入路由器管理界面,同时还可以修改登录信息并对网络进行远程控 制。“一个路由器居然存在这么可怕且不可原谅的漏洞,黑客只需要30分钟就可以让任何一家使用EA2700路由器的家庭置于危险网络中。”Phil Purviance在其博客上称。

Phil Purviance在Linksys旗下两款不同型号的路由器EA2700和WRT54GL中共发现了5个安全漏洞。 Rapid7公司也宣称在D-Link和Netgear两大品牌的路由器中发现安全漏洞,黑客可以侵入路由器的操作平台中进行修改。

目前,路由器生产厂商也开始留意路由器的安全问题,Belkin公司上个月从Cisco公司手中收购了Linksys路由器之后就开始着手为新的路由器提供固件自动升级服务。

如何保护路由器?

以下几种方法可以减少路由器被攻击的几率:

  • 配置路由器时,修改系统默认的用户名和密码;
  • 将路由器管理后台的地址192.168.1.1修改成其他IP地址;
  • 关闭WAN管理接口,例如将TP-Link的WAN远程管理端口IP设置为0.0.0.0或改成可信任的IP地址;
  • 在LAN口设置中,只允许可信任的MAC地址访问管理界面;
  • 尽可能以WPA2方式对无线网设置高强度密码;
  • 技术达人还可以选择将路由器中的控制平台更换为开源的DD-WRT、Tomato、OpenWRT等。

( 文/王晖 责编/钱曙光)

参考链接: ReadWrite

VB如何让程序拥有多个热键? VB如何让用户自行输入方程式,并计算其结果? VB如何使程序不在Ctrl+Alt+Del弹出的对话框内? VB如何使用 VB 编写自动反安装的程序? VB如何用VB建立快捷方式 VB如何用VB在桌面建立快捷方式 VB如何在 VB 中控制 Modem 行为? VB如何在VB中判断Windows9x的运行模式 VB如何在Visual Basic中实现异步执行程序 VB如何在开机时自动更换墙纸? 使回车具有 Tab 的功能-VB资料 输入时,自动转换成小写? -VB资料 显示多媒体信息 -VB资料 也谈Windows 下的自动存盘 -VB资料 一个小巧精致的CPU监视器 -VB资料 应用VB4.0实现工业控制的实时曲线和历史曲线 应用程序中实现关机功能-VB资料 萤幕抓取与萤幕保护程式 -VB资料 用VB5.0创建Windows快捷方式 用VB5.0收集键盘和鼠标信息 用VBA限制非注册软件使用时间 用VB编程检测当前电池使用情况 用VB编写定时关闭计算机的程序 用VB编写键盘拦截程序 用VB函数轻松访问系统注册表 用VB设计一个定时闹钟程序 用VB实现拖放功能 在VB中启动控制面板 在VB中异步执行程序 在Visual Basic中终止Windows 95 在关机或Logff前信息的拦截-VB资料 光驱坏了,我把光驱拆开了,看到一个东东不知道它是好还是坏. 待发送mail能否修改优先级? JDBC如何访问Oracle存储过程返回的结果集? 有关使用JAVA技术来操作ZIP文件的一个问题,很急的!!!!!! 了解足球网站的兄弟讨论一下 简单问题,急需一个链接SQL SERVER 2000的字符串!!! 求助 求一时间函数 用VC做一个IE的ActiveX,要求能通过Internet访问数据库,该怎么弄啊?有例程吗? JDBC如何访问Oracle存储过程返回的结果集? 虚心请教个简单问题!怎样根据数据库读出的的代码(DM),动态匹配出代码意义(DMYY)?急!!! 我有简体的程序代码,也装了繁体98,想转换为繁体版,请帮我提供解决方案把 请问有哪位高人配置过JBuilder编译javabean 怎么读出上传的文件内容,(根据文件路径)? 在Win2003里用属于Administrator用户组但不是Administrator的用户建一个ADSL上网连接,为什么这个用户自己无权使用呢?怎么才能使它有使 设备文本重画的问题 求 <<ibm pc 匯編語言程序設計>>一書, 送400分. 下载文件时不提示我? JB中写代码时光标的问题 vbscript,如何在客户判断EMAIL正确格试! 西风到底怎么样啊? 众为高手好,小弟下载了个电影,打开时有声音,但是显示不了 ACCESS可以用中文作为表名,但不能读取表? 从0-22 抽出 5个数 这几个数不能相同。怎么版。啊。。 求救! 在窗体中如何对ACCESS数据库中的表格进行访问?--在线求助!! 怎么在程序中使用另一个目录下的class?在线等 如何在datagrid绑定后修改datagrid 的header.text的值? 谁知道在PB8下为什么树型控件无法正确显示汉字,急,马上就给分,在线等候! delphi的系统分析员请进来。 关于输入法的聚焦问题!! 病毒通过附件传播的问题 ORACLE不能自动启动的问题 关于提取字符串的问题 indy 9控件的安装,有没有发布版下载! 菜鸟问题,我这个触发器错在哪里? 郁闷!!!帮帮先!!! 急,表怎么添加不了数据??? 怎样实现MDI框架下,桌面窗体总在所有窗体的最后面? 关于html登录表单 想创业的进来看看! 郁闷!!帮忙先 “上网上了一半,突然间网页全部自动关闭?” 急死了,这是怎么回事? delphi的系统分析员请进来。 许多网页底部都有Disclaimer,请问这个词该怎么理解?谢谢! asp连接 orale进行分页时老出错? 请教:如何从XML文件中动态读出对应的信息?万分感谢 delphi的系统分析员请进来。 在Win2k Server中,如何判断当前用户(或应用)是否有SE_SHUTDOWN_NAME权限?在线... 表单连动怎么写呢?用asp。 一个简单问题,却快让我发疯了,请大家帮忙看看 也是醉了是啥意思? “啊,黄河!你一泻千里,浩浩荡荡.”的修辞手法 防溺水要哪几点 1.圆柱的体积一般比表面积大.()对或错2.一个圆柱与一个长方体等地等高,那么他们的体积相等()3.求圆柱.长方体和正方体圆锥的体积都能用底面积乘高来计算.()4当圆柱的高和底面直 他的创作热情犹如奔腾的黄河,一泻千里,仅用了六,.《黄河大合唱》初稿就完成了 不耻下问的故事 我也真是醉了什么意思 请问雪橇犬究竟分几种?如题~如何辨别啊...性格啊还有外形什么的最好还弄几张图上来看看 不耻下问小故事急用 醉了啥意思 雪橇犬有哪几种?为什么本人觉得哈士奇和阿拉斯加很难区分? 怎么防溺水 真是醉了什么意思 雪橇犬有几种 ( ) ( come) have please.用适当形式填空 英语翻译I would hurl words into this darkness and wait for an echo,and if an echo sounded,no matter how faintly,I would send other words to tell,to march,to fight,to create a sense of hunger for life that gnaws in us all.Richard Wright,American H 有几种雪橇犬,哪种最听话、 用负荆请罪、千方百计、攻无不克造句 我也真是醉了 平行四边形的对角相等,那么它的对边也相等. while和as的区别( )modeling business is by no means easy to get into,the good models will always be in demand.A.while B.as 为什么选A而不选B呢? 《南极大冒险》中的雪橇犬是西伯利亚雪橇犬(哈士奇)还是阿拉斯加雪橇犬 平行四边形有无数条高,并且所有的高都相等. 这句话对不对?急急急,快点啊!!! 人琴俱亡中 你认为王子猷 月余亦卒 的原因是. 常微分方程题. 大家帮我看看这是那种雪橇犬? 平行四边形有几个高4条吗 头和翅膀是黑色,尾巴和腹部是白色的是什么鸟? 设a,b,c,是△ABC的三条边,方程(b+c)x2+√2(a-c)x-3/4(a-c)=0有两个相等的实数根,设a,b,c,是△ABC的三条边,方程(b+c)x2+√2(a-c)x-3/4(a-c)=0有两个相等的实数根,且满足a-5b+2c=0.(1)求证三角形是等腰三角 一组对边相等一组对角也相等的平行四边形是平行四边形这句话对不对啊 我捡到一只鸟头上长个黑色冠.一身灰色的毛.腹部是毛事白色的.请问是只什么鸟?它好可爱.我想养活它. 把下面词语补充完整:半( )三( ) 一( )两( ) 一( )百() 一()万() 《路》揭示了怎样的生活哲理? 改错题哦,有一个错的庇漏 哪个字是错的 “儿孙自有儿孙福,莫把儿孙当马牛”的意思是什么? Richard Goolie是什么意思 一些初三政治改错题(以下题目全是错的)选举权和被选举权作为我国公民的基本政治权利,其主体是公民享受权利才是人民当家作主的体现公民应先履行义务,后享受权利政府要依法行政,提 如何理解"妈妈"的妈字一个女旁,加一个马字,一辈子为儿女做牛做马.可另有儿孙自有儿孙福,莫为儿孙作马牛. 比喻新鲜事物蓬勃出现的成语 目不()()把词语补充完整 雪橇犬怎么养才健康? 考点同步解读 必修1 人教版的答案 关于 是否存在这样的函数( 个人觉得是 常微分方程问题)Is there such a function?suppose g is a function satisfying the following two preperties:(a).g(x)=xg(1/x),for all real numbers x( x is not zero),and(b).g(x)+g(y)=1+g(x+y) f 请问四川适合养雪橇犬么?比较纯的价格大概在多少? 什么是病毒?病毒是如何与宿主相互作用的?病毒可能引起那些疾病?在日常生活中如何阻断传播? 把词语补充完整:不( )一( ) 怎么养雪橇犬?我无意中捡到了一条雪獒犬可我不知道要怎么养 现在只吃香肠 力争上游突出一个(jìng)字 强生健体突出一个(jìng)字 把拼音改成恰当的字 请帮我解决数学集合题.1.若A={x|-2小于等于x小于等于a},B={y|y=2x+3,x属于A},C={Z|Z=X的平方,x属于A},且C是B的子集,试求实数a 的取值范围.2.设A={(x,y)|y的平方-x-1=0},B={(x,y)|4乘以x的平方+2x-2y+5=0},C={ 雪橇犬 再东北好养吗 雪橇犬有几种? 环境整洁突出一个“净”字;禁止喧哗突出一个“( )”字;力争上游突出一“( )”字;讲文明礼貌突出一个“( )”字;强身健体突出一个“( )”字.十万火急! 补充词语( )重其事 天宇雪橇犬基地的狗是纯种的吗? 力争上游突出一个什么字 英语中有什么形容词或动词加th变名词,越多越好啊 已知两个数的和为6,积为7,则这两个数为多少? 亲们,我需要步骤,11题 现在有好多人说 什么什么的要醉了 用一个字形容黄河 并指出为什么? 大雨过后,春笋生长旺盛.比喻新生事物蓬勃涌现.是什么成语. 工信部:国内手机用户超12亿 移动上中俄等国已向联合国提交信息安全国际行澳大利亚新政府称将继续禁止华为参与网外交部就日防长涉钓鱼岛言论、\"棱镜格现任总统发表卸职演讲 感谢格民众对最强风暴袭丹麦世界主要城市10月30日天气预报美学者告诫安倍勿参拜靖国神社中方将为推动两苏关系持续改善和发展作首位法国总统出访斯洛伐克 具有历史意美国14名男子因向未成年人传播色情图俄将发行索契冬奥会纪念钱币 总发行量日自明党提议福岛核电站追加除污费应由统计显示韩国“女大男小”婚姻比率逐渐分析称受教育程度越高越易于维持婚姻长突尼斯各政党将会议讨论选举新总理 助促招商引资 奥巴马向外国投资者“推销美国脱口秀主持人就“杀光中国人”言论巴基斯坦一亲政府部落长老与6名家人被中国拟规定城镇更新须经项目区内90%签证系统落后致损失57.9亿元 澳旅刘煜贤:做原油遇到不顺手的时候该如何中国航母技术遇大难关:美盟友悄悄送出许昕现在才领悟到无毒不丈夫会不会太晚分享拍摄婚纱照如何选用指甲油超级周,请用平常心,操作思路很简单,新鲜!只在春天才能吃到的5种“野草”紫薇壹号西韵品鉴中心正式开放 推出2用硬制度管出好生态 ——福建省“十三内蒙古国税局迅速贯彻落实内蒙古政府常漳州的“加法”这么做自治区粮食局组织全体党员干部参观内蒙福建命名一批省级劳模工作室 漳州13漳州市全面推开“营改增”试点 流程通柯桐枝花鸟画展衡阳开展驻马店警方周密组织集中销毁一批危爆物河南:医生车祸现场救人 另一辆轿车冲“爸爸再不陪我,我就长大了”——小腾就是这么好看!Nike Air Ic我市民营医院联合开展义诊活动百度走向分裂,可怕的人格分裂你活着无趣,还不是因为你懒
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘