以下的文章主要向大家講述的是遠(yuǎn)程管理路由器的“安全”，我們大家都知道安全問(wèn)題開(kāi)始困擾著IT人士，可以說(shuō)在方便自己的同時(shí)，也使哪些“不懷好意”者也占了大便宜，一旦他們得到路由器的管理員賬號(hào)，就能進(jìn)行各種破壞活動(dòng)，后果是不堪設(shè)想的。

那么，如何才能增強(qiáng)遠(yuǎn)程控制的安全呢?

讓管理賬號(hào)更復(fù)雜

要想對(duì)營(yíng)銷(xiāo)點(diǎn)的寬帶路由器進(jìn)行管理，首先必須擁有路由器的管理員賬號(hào)。但默認(rèn)情況下，路由器的初始賬號(hào)和密碼都比較簡(jiǎn)單，特別是啟用了路由器的遠(yuǎn)程控制功能后，公網(wǎng)中的其他用戶(hù)就有機(jī)會(huì)訪問(wèn)到路由器。如果不對(duì)路由器的初始賬號(hào)進(jìn)行修改，使它變得更為復(fù)雜，讓不懷好意者難以猜測(cè)和破解，那么路由器就可能被他人利用。

為了堵住這一漏洞，必須讓路由器的管理賬號(hào)和密碼更復(fù)雜。下面小胖以營(yíng)銷(xiāo)點(diǎn)的無(wú)線路由器“TL-WR541G”為例，介紹如何增強(qiáng)路由器遠(yuǎn)程管理的安全，此方法同樣對(duì)有線路由器有效。

在營(yíng)銷(xiāo)點(diǎn)局域網(wǎng)內(nèi)的客戶(hù)機(jī)上運(yùn)行IE瀏覽器，在地址欄中輸入“http://192.168.1.1/”后并回車(chē)(“192.168.1.1”為寬帶路由器的默認(rèn)地址)，然后輸入路由器管理員賬號(hào)和密碼，登錄寬帶路由器管理界面。

依次展開(kāi)“系統(tǒng)工具→修改登錄口令”，進(jìn)入“修改登錄口令”管理頁(yè)面，即可對(duì)賬號(hào)進(jìn)行修改。

提示:新的管理員賬號(hào)和密碼一定要足夠復(fù)雜才行，以免被攻擊者輕易破解。

開(kāi)啟路由器防火墻

通過(guò)以上設(shè)置，路由器遠(yuǎn)程管理的安全性大大增強(qiáng)了，但面對(duì)網(wǎng)絡(luò)中無(wú)時(shí)無(wú)刻都在涌現(xiàn)的病毒和黑客攻擊，小胖還是有點(diǎn)不放心，他打算利用路由器內(nèi)置的“防火墻”為路由器的遠(yuǎn)程控制安全加上“雙保險(xiǎn)”。

在寬帶路由器管理界面中，依次點(diǎn)擊“安全設(shè)置→防火墻設(shè)置”，在右側(cè)的設(shè)置框中選中“開(kāi)啟防火墻”選項(xiàng)，點(diǎn)擊“保存”按鈕后啟用路由器的防火墻功能。

接著點(diǎn)擊“高級(jí)安全設(shè)置”，進(jìn)入“高級(jí)安全設(shè)置”頁(yè)面(見(jiàn)圖)。這里提供了一些更具體的安全防御功能，如防御DoS攻擊、ICMP-FLOOD攻擊過(guò)濾和TCP-SYN-FLOOD攻擊過(guò)濾等。小胖要做的就是啟用這些功能，進(jìn)一步增強(qiáng)路由器的防御能力。

完成以上操作后，小胖就可在公司總部的機(jī)器上遠(yuǎn)程登錄營(yíng)銷(xiāo)點(diǎn)的路由器，進(jìn)行管理和維護(hù)操作，而公網(wǎng)中的其他機(jī)器是不能遠(yuǎn)程登錄路由器進(jìn)行破壞活動(dòng)的?，F(xiàn)在路由器的遠(yuǎn)程管理就安全多了。

以上的相關(guān)內(nèi)容就是對(duì)注意遠(yuǎn)程管理路由器的“安全”的介紹，望你能有所收獲。

上述的相關(guān)內(nèi)容就是對(duì)注意遠(yuǎn)程管理路由器的“安全”的描述，希望會(huì)給你帶來(lái)一些幫助在此方面。