路由器可能出现的问题

阅读:0 来源: 发表时间:2023-03-13 06:15作者:张智均

今天给各位分享路由器存在哪些安全问题的知识,其中也会对路由器可能出现的问题进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!

本文目录一览:

1、路由器安全隐患有哪些

2、无线路由器这存在的安全隐患

3、路由器漏洞有哪些

路由器安全隐患有哪些

路由器安全隐患有哪些

功能上讲,智能路由诚然能够一定程度上让你的生活更加方便,但是背后隐藏的隐患也渐渐"浮出水面"!下面是我收集的路由器安全隐患相关知识,欢迎阅读!

家里装满了如热水器、水龙头、灯泡、空调等关联设备时,黑客们很有可能通过路由器入侵到家庭网络上,在智能家居设备上为所欲为。

为什么路由器会给我们的上网安全带来这么多的威胁?原因在于安全漏洞,安全漏洞本身只能由受影响的'硬件供应商通过固件更新来缓解,有的路由器采用的是廉价的组件和简单的编程,只要能正常运行就可以出售。与电脑相比,路由器系统软件更新补丁的速度较慢,设备厂商对于安全性的重视程度也远比不上电脑系统厂商。因此,路由器安全漏洞更容易被恶意软件和黑客加以利用。

需要刻意选择"穿墙"路由吗?

如果家里信号强度并不让人满意,在阳台、厨房、卫生间这样的地方容易产生信号死角。不用考虑换路由器,可以采用一台无线中继器,在不损失原有信号的前提下,对信号进行放大,效果远比"穿墙"路由要好得多,

网速"虚标"水分有多高

对于用户来说,路由器最看重两点:速度和传输距离。很多路由厂商强调无线传输速率最高可达300Mbps、理论覆盖150米等等,实际上是会有一点水分的。无线网络是以微波形式在空气中传播的,但这种电磁波在传递过程中会受到外界干扰而衰减,发射功率有限,300Mbps理论无线传输速度为37.5MB/s,但是实际上估计只有8MB/s,水分还是比较高的。

;

路由器可能出现的问题

无线路由器这存在的安全隐患

无线路由器这存在的安全隐患

近期,针对家庭无线路由器的网络攻击,频频占据安全新闻的头条。下面是我整理的无线路由器这存在的安全隐患,希望对你有所帮助!

Broadband Genie最近委托安全机构对无线路由器进行安全调查,发现超过一半英国用户的路由器采用默认的路由器账户设置,存在被黑客攻击的风险。

同时,还有54%的用户担心自己被黑客攻击。在对近2000名家庭用户的调查中发现,有53%的用户在家中的路由器上保持了默认的设置。

随着移动设备的普及,家庭物联网设备的快速发展,无线路由器不仅仅是家庭的网络中心,还是家庭的智能控制中心。一旦遭到网络攻击,不仅用户的个人信息和财产会都是,更会让自己的生活被黑客打扰。除了厂商的固件存在未修补的漏洞外,许多用户在配置无线路由器时,没有考虑到安全问题,没有基本的网络安全防范意识。

调查显示,只有19%的用户访问了路由器上的'“系统管理”功能,22%的用户检查了都有哪些设备连接到了自己的网络,17%的用户更改了管理员密码,14%的用户更新过路由器的固件。调查结果简直耸人听闻,家庭无线路由器非常脆弱,如果用户还不能自己手动进行设置,路由器的弱点就会一直存在。无论是运营商还是设备制造商,都使得用户忽略了路由器安全的重要性。

想一想上面所说的,是不是同样也发生在了自己身上呢?在此我们建议用户立即更新厂商发布的最新固件,并且修改路由器后台的默认管理密码。

家中的WiFi密码和管理员密码,最好设置成“数字+字母+符号”的形式,这种形式最难被人破解。别再使用相同的或者有逻辑性的数字了,最容易被攻击。同时,还要在路由器后台关闭远程管理端口,避免路由器被控制成为僵尸网络的一员。 ;

路由器漏洞有哪些

1.最难修补的漏洞:厄运饼干漏洞

上榜理由:12年补不上,黑客可以为所欲为

Check Point近日发现了一个影响极大的路由漏洞,并命名为“厄运饼干(Misfortune Cookie)”。该漏洞影响了20余家路由厂商生产的至少1200万台路由,其中包括有TP-Link、D-Link等知名厂商。

通过厄运饼干漏洞,黑客能够监控一切通过与路由器进行连接的设备的所有数据,包括文件、电子邮件、登录信息等,在监控的同时还能在这些数据当中植入恶意软件。

厄运饼干是在一个提供Web服务器服务的RomPager组件上发现的,该组件是由Allegro Software公司研发的。Allegro Software公司回应称,厄运饼干漏洞是一个12年前的bug,并在9年前被修复,但Allegro的许多客户并没有更新漏洞补丁。

02class

2.影响最广的漏洞:UPnP协议漏洞

上榜理由:祸及1500个供应商、6900款产品、近5000万台设备

路由器和其他网络设备是导致用户个人设备极易受到攻击的根源,因为它们都普遍采用了即插即用(Universal Plug and Play,UPnP)技术,以便让网络更加便捷地识别外部设备并与之进行通讯。

但Rapid7的研究人员从即插即用技术标准中发现了三种相互独立的漏洞,超过1500个供应商和6900款产品都有一个以上这样的安全漏洞,导致全球4,000万到5,000万台设备极易受到攻击。这些设备的名单中包括数家全球知名网络设备生产商的产品,比如Belkin、D-Link以及思科旗下的Linksys和Netgear。

除非被修补,否则这些漏洞会让黑客轻易的访问到机密商业文件和密码,或者允许他们远程控制打印机和网络摄像头。

03class

3.最狡猾的漏洞:NAT-PMP协议漏洞

上榜理由:1200万路由器都是替罪羊

NAT-PMP(网络地址端口映射协议)是一个适用于网络设备的端口映射协议,允许外部用户访问文件共享服务,以及NAT协议下的其他内部服务。

RFC-6886即NAT-PMP的协议规范,特别指明NAT网关不能接受外网的地址映射请求,但一些厂商并没有遵守这个规定,导致出现NAT-PMP协议设计不当漏洞,将影响超过1200万台路由器设备。

漏洞将使黑客在路由器上运行恶意命令,会把你的系统变成黑客的反弹代理服务的工具,或者用你的路由IP托管恶意网站。

04class

4.最麻烦的漏洞:32764端口后门

上榜理由:路由器还在,管理员密码没了

法国软件工程EloiVanderbeken发现了可以重置管理员密码的后门——“TCP 32764”。利用该后门漏洞,未授权的攻击者可以通过该端口访问设备,以管理员权限在受影响设备上执行设置内置操作系统指令,进而取得设备的控制权。

Linksys、Netgear、Cisco和Diamond的多款路由器均存在该后门。

05class

5.最懂传播的漏洞:Linksys固件漏洞

上榜理由:被感染蠕虫,还帮蠕虫传播

因为路由器的固件版本存在漏洞,Cisco Linksys E4200、E3200、E3000、E2500、E2100L、E2000、E1550、E1500、E1200、E1000、E900等型号都存在被蠕虫The Moon感染的风险。

The Moon蠕虫内置了大约670个不同国家的家用网段,一旦路由器被该蠕虫感染,就会扫描其他IP地址。被感染的路由器还会在短时间内会作为http服务器,供其他被感染的路由器下载蠕虫代码。

06class

6.最自由的漏洞:TP-Link路由器漏洞

上榜理由:无需授权认证

国内漏洞平台乌云爆出了一个TP-Link路由器的漏洞(CNVD-2013-20783)。TP-Link部分型号的路由器存在某个无需授权认证的特定功能页面(start_art.html),攻击者访问页面之后可引导路由器自动从攻击者控制的TFTP服务器下载恶意程序,并以root权限执行。

攻击者利用这个漏洞可以在路由器上以root身份执行任意命令,从而可完全控制路由器。

目前已知受影响的路由器型号包括TL-WDR4300、TL-WR743ND (v1.2 v2.0)、TL-WR941N,其他型号也可能受到影响。

07class

7.最赶时髦的漏洞:华硕路由器AiCloud漏洞

上榜理由:搭上了“云端应用”热点

华硕路由器存在严重安全问题,可以被远程利用,并且完全控制路由器。漏洞存在AiCloud媒体服务器上,这是华硕推出的一款云端服务产品,在多款路由器上搭载了AiCloud的云端应用。

攻击者可以使用这些凭据来访问连接路由器上USB端口的存储设备,也可以访问其他计算机上的共享文件。该漏洞还允许远程写文件,并且可以建立以个VPN隧道,还可以通过路由器获取所有的网络流量。

08class

8.最会发挥的漏洞:小米路由器漏洞

上榜理由:可以执行管理平台没有的系统命令

小米路由器正式发售时,系统版本0.4.68爆出一个任意命令执行漏洞。当用户使用较弱的路由器管理密码或在线登录路由器管理平台时,攻击者可以通过访问特定页面让小米路由器执行任意系统命令,完全控制小米路由器。

家用路由器安全之道

当路由器被爆出各种漏洞后,路由器厂商通常会在其官网上发布固件(路由器的操作系统)的升级版本。但因为大部分普通用户在购买家用路由器后,都没有定期升级路由器固件版本的习惯,而路由器厂商也无法主动向用户推送固件升级包,安全软件也很少有可以给路由器打补丁的,这就导致路由器的安全漏洞被曝光后,很难得到及时的修复,因此存在巨大的安全隐患。

为了避免不必要的损失,建议家庭用户:

1.养成定期升级固件系统的习惯,最好是去路由器厂商官网升级固件,也可以选择一些可靠的第三方工具辅助升级固件系统。例如使用360路由器卫士检测和修复路由器后门漏洞,预防路由器被黑客劫持。

2.及时修改路由器的默认管理密码,尽量使用10位以上的复杂密码,最好是“大小写字母+数字+特殊符号”的组合。

3.WiFi以WPA/WPA2加密认证方式设置高强度密码,并关闭路由器的WPS/QSS功能,以免被他人蹭网后威胁整个家庭网络的安全。

关于路由器存在哪些安全问题和路由器可能出现的问题的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。

    声明

    删帖请联系zhiyihome@qq.com;