路由器安全吗?

今天给各位分享哪些路由器没有安全性的的知识，其中也会对路由器安全吗?进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

1、路由器安全隐患有哪些

2、无线路由器的安全性

3、最稳定的路由器有哪些 什么路由器稳定性好

4、无线路由器安全吗

路由器安全隐患有哪些

当家里装满了如热水器、水龙头、灯泡、空调等关联设备时，黑客们很有可能通过路由器入侵到家庭网络上，在智能家居设备上为所欲为。

为什么路由器会给我们的上网安全带来这么多的'威胁?原因在于安全漏洞，安全漏洞本身只能由受影响的硬件供应商通过固件更新来缓解，有的路由器采用的是廉价的组件和简单的编程，只要能正常运行就可以出售。与电脑相比，路由器系统软件更新补丁的速度较慢，设备厂商对于安全性的重视程度也远比不上电脑系统厂商。因此，路由器安全漏洞更容易被恶意软件和黑客加以利用。

需要刻意选择"穿墙"路由吗?

如果家里信号强度并不让人满意，在阳台、厨房、卫生间这样的地方容易产生信号死角。不用考虑换路由器，可以采用一台无线中继器，在不损失原有信号的前提下，对信号进行放大，效果远比"穿墙"路由要好得多，

网速"虚标"水分有多高

对于用户来说，路由器最看重两点：速度和传输距离。很多路由厂商强调无线传输速率最高可达300Mbps、理论覆盖150米等等，实际上是会有一点水分的。无线网络是以微波形式在空气中传播的，但这种电磁波在传递过程中会受到外界干扰而衰减，发射功率有限，300Mbps理论无线传输速度为37.5MB/s，但是实际上估计只有8MB/s，水分还是比较高的。

无线路由器的安全性

无线路由器也不是绝对地安全。但是一个无线路由器的安全性，是由你自己来决定的。

那怎样做才能使无线路由器更安全呢？

1、给无线路由器设置复杂一点的管理员登录密码，不要设置那些简单的弱密码。自己能记住就好，没记住的话，也可以恢复出厂设置，重新设置复杂的密码，所以不用担心忘记。但为了你更方便地管理无线路由器，最好自己记住。如果可以的话，每个月更换一次密码，这样更加安全。

2、给无线WiFi设置更加复杂的密码，有很多人买了路由器就直接用，连WiFi密码都不设置或者不会设置，这就是最不安全的。如果怕忘记复杂的密码的话，可以用一张纸写下来，然后贴在无线路由器上，最好也每一个月更换一次密码。

3、偶尔进入无线路由器管理后台，看一下有没有陌生的手机型号或者陌生的MAC地址，把陌生的加入黑名单。以防外人进入无线路由器管理后台。

4、隐藏WiFi，从专业角度来说，也就是关闭无线信号广播。在无线设置那里去掉勾选（开启无线广播）去掉勾后，就是关闭无线信号广播了。这样别人就扫描不到你的WiFi，只能扫描到隐藏网络。

这样做，无线路由器就更加安全了，基本上不会泄露隐私。只有那些厉害的黑客才能破解你的无线路由器，但一般这样有才能的黑客也没时间搞你的路由器，毕竟要耗费大量时间，加上定期改密码的话，那就更没人来耗费大量时间来破解了。

至于游戏、淘宝账号密码这些，按照以上做法，基本上不会在无线路由器动手了。有泄露的话，也就是手机或电脑中毒、被入侵、被钓鱼链接蒙蔽了。

最稳定的路由器有哪些 什么路由器稳定性好

随着科技的进展，网络与每个人的生活和工作已经是密不可分的了。然而，谁都希望自己家的网络能够无比通畅，所以对路由器的选择也会格外注意一些。那么 最稳定的路由器 有哪些呢?什么路由器稳定性好呢?下面我们就来一览究竟吧!

一、汇尔V1路由器

汇尔V1路由器是目前为止推出的最新产品，它内部集成了存储模块，不仅支持扩展，利用无线环境，而且还融入了PC软件和智能终端APP，能够让大家轻松的实现文件共享等功能。此外，利用APP设置路由器，成功简化了步骤，所以可以让大多数对网络知识缺乏的用户以最快的速度接受这个产品。此外，这款路由器的稳定性也是值得大家信赖的哦!

二、360安全路由器

近年来，360推出的智能路由器最注重于它的安全功能，因为它致力于从家庭上网的入口就将网络的安全隐患全部消除。其实，这款路由器除了能够保障上网安全外，还有利于使用者用手机、或者电脑对它进行操控。现在此款路由器已经在京东销售，并且价格大约在199元 左右 !

三、华为WS326路由器

在 最稳定的路由器 有哪些的问题中，这款无疑是大家的首选。因为一直以来，华为路由器都在不断的追求网络的安全、稳定等功能。所以毋庸置疑华为WS326路由器还能够给大家提供一个舒心、且稳定的环境。在此同时，300Mbps的无线传输速率能够带给大家高效的上网体验，满足每家每户的日常需求。

四、华硕RT-N10E

这款路由器最出色的地方就是它的功耗特别低，而且还能够清楚的给大家显示WAN/LAN 状态。安全的连接能够防止蹭网的人员破坏它。因为在这个社会，网络上已经有无数攻破无线网密码的软件了，但是你的无线网密码一但被人攻破，上网速度就会明显减慢。此外，在 最稳定的路由器 有哪些的问题中，这款路由器相对来说还是比较稳定的，而且它的价格也十分实惠，符合不同经济的年轻人哦!

文章结语：上文给大家介绍了 最稳定的路由器 有哪些，以及什么路由器稳定性好的相关知识，希望能够帮助大家挑选到令自己心满意足的路由器。虽然现在市面上有许多路由器品牌供大家选择，但只有与自己追求点相同的路由器品牌才是最好的哦!

无线路由器安全吗

这个没有问题的，发送的不是你的网银密码和其他密码。

1. 为路由器间的协议交换增加认证功能，提高网络安全性。

路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议，常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。

2. 路由器的物理安全防范。

路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。

3. 保护路由器口令。

在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。

4. 阻止察看路由器诊断信息。

关闭命令如下： no service tcp-small-servers no service udp-small-servers

5. 阻止查看到路由器当前的用户列表。

关闭命令为：no service finger。

6. 关闭CDP服务。

在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息： 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令： no cdp running或no cdp enable关闭这个服务。

7. 阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。

“IP source-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下： no ip source-route。

8. 关闭路由器广播包的转发。

Sumrf D.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“no ip directed-broadcast”关闭路由器广播包。

-------------------------------分页栏-------------------------------

9. 管理HTTP服务。

HTTP服务提供Web管理接口。“no ip http server”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“ip http access-class”命令，严格过滤允许的IP地址，同时用“ip http authentication ”命令设定授权限制。

10. 抵御spoofing(欺骗) 类攻击。

使用访问控制列表，过滤掉所有目标地址为网络广播地址和宣称来自内部网络，实际却来自外部的包。 在路由器端口配置： ip access-group list in number 访问控制列表如下： access-list number deny icmp any any redirect access-list number deny ip 127.0.0.0 0.255.255.255 any access-list number deny ip 224.0.0.0 31.255.255.255 any access-list number deny ip host 0.0.0.0 any 注： 上述四行命令将过滤BOOTP/DHCP 应用中的部分数据包，在类似环境中使用时要有充分的认识。

11. 防止包嗅探。

黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而盗窃密码，包括SNMP 通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH 或 Kerberized Telnet，或使用IPSec加密路由器所有的管理流。

12.校验数据流路径的合法性。

使用RPF (reverse path forwarding)反相路径转发，由于攻击者地址是违法的，所以攻击包被丢弃，从而达到抵御spoofing 攻击的目的。RPF反相路径转发的配置命令为： ip verify unicast rpf。 注意： 首先要支持 CEF(Cisco Express Forwarding) 快速转发。

13. 防止SYN 攻击。

目前，一些路由器的软件平台可以开启TCP 拦截功能，防止SYN 攻击，工作模式分拦截和监视两种，默认情况是拦截模式。(拦截模式： 路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK，再将原来的SYN报文发送到服务器; 监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。) 首先，配置访问列表，以备开启需要保护的IP地址： access list [1-199] [denypermit] tcp any destination destination-wildcard 然后，开启TCP拦截： Ip tcp intercept mode intercept Ip tcp intercept list access list-number Ip tcp intercept mode watch

14. 使用安全的SNMP管理方案。

SNMP广泛应用在路由器的监控、配置方面。SNMP Version 1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令： snmp-server community xxxxx RW xx ;xx是访问控制列表号 SNMP Version 2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。

综述：

路由器作为整个网络的关键性设备，安全问题是需要我们特别重视。当然，如果仅仅是靠上面的这些设置方法，来保护我们的网络是远远不够的，还需要配合其他的设备来一起做好安全防范措施，将我们的网络打造成为一个安全稳定的信息交流平台。

哪些路由器没有安全性的的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于路由器安全吗?、哪些路由器没有安全性的的信息别忘了在本站进行查找喔。