FAST迅捷路由器的安全保护措施分享
发布时间：2013-01-03 14:03:17 作者：佚名 
我要评论
我要评论只有将路由器的安全做好了才能保障一个网络的安全，对于路由器而言最重要的就是密码的保护，而保护路由器密码的两条基本规则是：总是要更改新的路由器的默认密码以及只通过安全和加密的连接登录路由器
一、现在我们可以很容易的通过网络找到各种路由器的默认密码，所以采用默认密码的网络是非常不安全的，我们在修改密码时还要使用强大的密码，不能是字典上的单词，至少要八位长度，包括大写和小写字母和数字。还有，确保在不同的系统上使用不同的密码。如果在网络上使用相同的密码，它就会受到攻击。
二、至于加密连接，只能使用SSH等协议，它可以创建安全的路由器连接。Telnet和TFTP等协议和服务都没有加密，所以很容易受到攻击。路由器上不好的一点是可以允许用户ID和密码的明文传送，而且可以很容易就被探测到。
三、FAST路由器的IOS在配置文件中有两种方法加密密码，而这些配置文件是存储在路由器上的，FAST可以以三种方法在配置文件中存储密码：铭文、Vignere加密和MD5哈希算法。Vignere是比MD5稍弱的一种加密算法，而和MD5不同的它是可逆的，也就是说它可以被破解。
四、FAST路由器由三种加密密码的命令：服务密码加密、激活密码和激活秘密。第一种方法使用Vignere加密，而另两种使用MD5哈希加密。激活秘密命令是FAST路由器中的一种较新的功能，比激活密码还要强大一些，激活密码命令只能保持向后的兼容性，而服务密码加密，虽然较弱，但是有些旧的网络协议仍然需要它的兼容性。
五、这些命令还可以允许密码在不同的访问权限级别中设置和加密，这取决于管理员分派给员工的权限，路由器密码如果有可能可以使用FAST加密命令来保护，同时还要坚持SSH或者其他的加密连接。
保护一个路由器的密码安全就是以上的办法了，相信大家在看完后已经知道怎样去做了，有需要的网友可以自己动手设置一下了，以免自己的网络受到不非分子的入侵，给自己造成损失。
相关文章
- 对于无线网来说，传输的速度是最重要的，但随着现代网络技术的进步，我们在网上进行视频传输，例如在看一部高清的电影时，就需要更大的带宽，这对无线而言是不一个小的负担2013-02-04
- 选择一个将数据包发往某个目标网络段或主机的路径就是路由的过程。用户产生的数据流比较文件，视频，Email等应用被从一个源地址转发到另一个目标地址，用来表示源和目的地2013-01-07
迅捷Fast无线路由器快速安装工具 v1.0 中文绿色免费版
迅捷Fast无线路由器快速安装工具适用于FW150R V5/6/8、FW153R V1、FWR108 V1、FW300R V3/4、FWR303 V1、FWR310 V1/2无线路由器产品的快速安装工具2012-12-27- 路由器是城域网、广域网和互联网上的基本设备，它连接分布在一定地域范围内的电脑远程网络，但在组建一个网络时，难免会遇到一些很麻烦的事情，尤其是在网络地址设置方面，2012-11-20
- 相信只要是使用路由器的用户，都遇到过路由器故障，造成不不能上网的问题，电子产品在运行的过程中出现故障是在所难免的，本文主要给大家详细的介绍了对于宽带路由器经常出2012-11-14
- 现在网络大多都是使用路由器来共享上网，这样极大方便组建一个局域网，但是其带来的坏处是，如果有人在下载或是占用了大量的带宽的话，那么其他人在上网时就会感觉到很卡，2012-11-07
- 通过路由冗余协议，我们可以通过手动或DHCP 设定一个虚拟IP 地址作为默认路由器，虚拟IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器，如果主路由2012-10-23
- 公司的迅捷无线路由最近上不了网了.按下面的方法解决一下2012-09-19
- 有时候路由器的设置界面进不去了.是什么原因呢. 我们来看一下吧2012-08-28
迅捷路由器自反访问控制列表(Reflexive Access Lists)
所谓的自反访问列表，英文名为Reflexive Access Lists，自反访问列表会根据一个方向的访问控制列表2012-06-30
最新评论