台式电脑如何设置成WIFI热点,现在很多大学生都选择带笔记本去学校，但是有的同学却坚持在大学里面装台式电脑，但是大部分台式电脑本身不自带无线网卡，做成WIFI热点比较麻烦，下面我向大家介绍如何将台式电......
设置，加强花生壳路由器安全防护能力的方法
来源：互联网
2023-02-20 18:45:17 380
路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。那么，如何设置花生壳路由器，并加强路由器的安全防护能力。
方法/步骤
修改默认的口令!据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。
关闭IP直接广播(IP Directed Broadcast)
你的服务器很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。
如果可能，关闭路由器的HTTP设置正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
封锁ICMP ping请求ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。请注意，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
关闭IP源路由
IP协议允许一台主机指定数据包通过你的网络的路由，而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
在动态IP环境下，如何使用动态解析及路由配置，将网站发布到外网，和实现外网访问内网应用。
如何通过花生壳实现内网发布网站到外网：
对域名设置端口映射时，应用名称处可随意填写，内网主机处填写网站服务器的内网IP地址,内网端口号处填写网站搭建时开放的端口号，信息填写完成后，点击开启外网http80端口，设置成功后点击确认，设置成功后，会自动生成外网访问地址，如图：
如何通过类似应用nat123内网发布网站到外网：
nat123端口映射客户端的使用。如是发布大众网站，使用80映射穿透。当本地有公网IP，解决80端口问题后，可配置下本地加速，即让网站数据直接走本地IP，不再转发，发挥本地带宽优势。如本地是内网环境，实现外网的访问，根据自己的应用，选择适合的映射线路。包括80映射、https映射、udp映射线路、等。
以上方法由办公区教程网编辑摘抄自百度经验可供大家参考！
上一篇：如何防别人蹭网 下一篇：用透明桥接方式解决路由器IP配置问题
相关文章
