当前位置：公众IT > 技术文章 > 路由器被攻击了怎么办？

路由器被攻击了怎么办？

新闻来源：互联网资料整理发布时间：2023/4/5 17:27:22 共计：4632 浏览

黑客攻击无线路由器有3种途径
黑客攻击无线路由器有3种途径：一是密码破解;二是PIN码(它在两台无线设备“握手”时提供个人身份信息)破解;三是利用设备漏洞进行攻击和控制。
第一，密码破解主要针对无线路由器的接入密码和后台密码。
第二，PIN码破解，针对的是无线路由器的WPS功能。破解这样的PIN码，黑客貌似要面对着10的8次方尝试，有些不切实际。但实际上却有机可乘，使用专门的破解工具两小时内即可通过穷举法破解。
第三，无线路由器设备漏洞，有些是因厂家为方便在线调试预留的后门引起。去年4月，国家信息安全漏洞共享平台就曾在其官方网站发布文章，通报了TP-LINK部分路由器存在安全漏洞的情况。今年2月28日，央视报道称，国内不少用户的路由器被劫持，导致只要连接WIFI就会被弹窗，甚至被指向中奖欺诈网页。而路由器被劫持，个人隐私和银行密码也可能被窃取。
怎样设置无线路由器更安全
第一，采用WPA/WPA2加密方式，不要用有缺陷的加密方式。
第二，初始口令和密码一定要改。禁用弱口令，密码设置尽量长一些，且越复杂越好，可以采用数字+字母+符号的形式增加破解难度，最好隔一段时间更换一次。
第三，无线路由器后台管理的用户名和密码一般均默认为admin，一定要改掉，否则路由器极易被入侵者控制。
第四，禁用WPS功能，现有的WPS功能存在漏洞，使路由器的接入密码和后台管理密码有暴露可能。
第五，启用MAC地址过滤功能，绑定经常使用的设备。经常登陆路由器管理后台，看看有没有不熟悉的设备连入了WIFI，有的话断开并封掉MAC地址。封完以后马上修改WIFI密码和路由器后台账号密码。
第六，关闭远程管理端口，关闭路由器的DHCP功能，启用固定IP地址，不要让路由器自动分配IP地址。
第七，平时使用要注意固件升级。有漏洞的无线路由器一定要及时打补丁升级或换成更安全的。

1.
买一台带有防火墙功能的路由器。
2.
连接好路由器,在网址栏输入192.168.1.1进入路由器的登录界面。输入好登录名和密码。
3.
进入路由器的管理页面后,点击右上角的高级设置。
4.
进入高级设置后就会看到“安全设置”。
5.
在安全设置里就会看到DOS攻击防范。开启DOS攻击防范,点击下方的保存按钮。

赶紧换

不知道你说的是那种攻击现在路由器都比较智能自带一些防攻击插件可以开启
1、更新路由器的操作系统；也就是我们所说的固件更新，因为路由器也是有操作系统的，所以免不了要修正一些编程错误或者软件瑕疵什么的，所以及时到给路由器更新系统很重要哦。
2、修改默认的登录口令；一般我们的路由器的登录口令都是默认的，比如TP-LINK的默认口令就是admin,这就很容易给黑客有可成之机，在设置里修改一下默认口令也会一定程度上增加我们路由器的安全系数哦。
3、禁用不需要的服务；无论是路由器、服务器和任务站上的不需要的服务都要禁用。思科的设备经过网络操作系统默许地供应一些小的服务，如echo(回波)，chargen(字符发作器和谈)和discard(丢弃和谈)。这些服务，尤其是它们的UDP服务，很少用来做一些比较正当的事呢。
4、修改路由器的管理后台地址；一般路由器管理后台的地址为192.168.1.1，我们在设置中把地址修改城别的即可，你连后台都找不到看你那我怎么办！
5、关闭WAN管理接口，例如将TP-Link的WAN远程管理端口IP设置为0.0.0.0或改成可信任的IP地址,反正就是看着不靠谱的一律拒绝。
6、设置高强度密码；我们在开启无线的时候最好一WPA2的方式对无线设置高强度密码，防止别人随随便随就能连接我们的无线。