交換機(jī)安全設(shè)置零距離接觸，跟攻擊說不交換機(jī)和路由器安全設(shè)置方案。文章框架是這樣的：設(shè)置安全的口令，關(guān)閉Ping命令測試，關(guān)閉虛擬服務(wù)器。

對(duì)于大多數(shù)局域網(wǎng)來說，交換機(jī)和路由器已經(jīng)成為正在使用最多的網(wǎng)絡(luò)設(shè)備之一。在很多管理員眼中，交換機(jī)和路由器不過就是一個(gè)共享接入Internet的硬件設(shè)備，如果忽視了它們的交換機(jī)安全設(shè)置，整個(gè)局域網(wǎng)很可能就是一扇敞開的大門，但是經(jīng)過下述幾方面的設(shè)置之后，這扇門也會(huì)變成一堵安全的墻。

設(shè)置安全的口令

一般來說，路由器的登錄口令都是直接采用admin、888888、666666等比較容易猜出的字串，有些路由器會(huì)在登錄界面以口令明文形式進(jìn)行提示，甚至還有些路由器必須要手工設(shè)置密碼，否則直接單擊“登錄”按鈕就可以對(duì)路由器進(jìn)行設(shè)置，因此將交換機(jī)或者路由器投入使用之前一定要設(shè)置安全的口令。

比如需要對(duì)阿爾法V8路由器修改密碼，可以在IE瀏覽器中登錄路由器之后，依次單擊“基本設(shè)置→修改密碼”鏈接，此時(shí)先輸入舊密碼，并且輸入兩次完全一致的新密碼，確認(rèn)之后即可完成密碼重新設(shè)置的操作。

但是在設(shè)置密碼的時(shí)候需要注意，密碼的長度盡可能確保在8位以上，而且盡量不要采用自己的姓名、生日、電話號(hào)碼之類容易被別人猜測得到的字串作為密碼，最好能夠采用大小寫字母、數(shù)字。

特殊符號(hào)組成的字串作為密碼，這樣不僅可以避免別人隨意猜測密碼，即使借助專門的軟件進(jìn)行暴力破解也需要很長的時(shí)間，因此把由于交換機(jī)和路由器弱口令而導(dǎo)致的局域網(wǎng)隱患下降到最低點(diǎn)。

關(guān)閉Ping命令測試

交換機(jī)安全設(shè)置好路由器之后，讓它做什么它就會(huì)做什么，即便對(duì)于一些來自于外部網(wǎng)絡(luò)的攻擊命令也不例外。通常黑客進(jìn)行攻擊之前，首先要借助Ping命令識(shí)別目前正在使用的計(jì)算機(jī)，因此Ping通常用于大規(guī)模的協(xié)同性攻擊之前的偵察活動(dòng)。

通過取消遠(yuǎn)程用戶接收Ping請(qǐng)求的應(yīng)答能力，就更容易避開那些無人注意的掃描活動(dòng)或者防御那些尋找容易攻擊的目標(biāo)。在通過Ping獲取目標(biāo)計(jì)算機(jī)之后，黑客就能夠通過各種手段進(jìn)行攻擊。

例如Smurf攻擊就是一種拒絕服務(wù)攻擊，在這種攻擊中，攻擊者使用假冒的源地址向路由器發(fā)送一個(gè)“ICMPecho”請(qǐng)求，這要求所有的主機(jī)對(duì)這個(gè)廣播請(qǐng)求做出回應(yīng)。雖然這種攻擊并不會(huì)直接破壞網(wǎng)絡(luò)的正常運(yùn)行，但是會(huì)降低網(wǎng)絡(luò)性能。

在阿爾法路由器管理窗口中，依次單擊“交換機(jī)安全設(shè)置→雜項(xiàng)”鏈接，并且選中“WAN口Ping包過濾”后部的“啟用”復(fù)選框。經(jīng)過這樣設(shè)置之后，凡是外部Internet發(fā)送來的Ping請(qǐng)求都會(huì)被自動(dòng)過濾，從而增強(qiáng)了路由器和局域網(wǎng)內(nèi)部計(jì)算機(jī)的安全。

關(guān)閉虛擬服務(wù)器

幾乎所有的交換機(jī)和路由器都提供了虛擬服務(wù)器的功能，虛擬服務(wù)器使得外部Internet用戶可訪問架設(shè)在內(nèi)部局域網(wǎng)其他計(jì)算機(jī)中的WWW、FTP和其他服務(wù)。交換機(jī)安全設(shè)置這種虛擬服務(wù)器功能雖然給內(nèi)部局域網(wǎng)架設(shè)服務(wù)器帶來了諸多便利，但是卻給局域網(wǎng)的安全帶來了隱患。