内容导读：导航目录:1、二级路由器防ARP攻击2、用路由器防止DoS拒绝服务疯狂攻击的***3、160wifi可避免wifi漏洞被黑客利用攻击二级路由器防ARP攻击解决***:建议用户采用双向绑定的***解决并且防止A...……
导航目录:
二级路由器防ARP攻击
解决 *** :
建议用户采用双向绑定的 *** 解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:/Documents and Settings/All Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
用路由器防止DoS拒绝服务疯狂攻击的 ***
拒绝服务(DoS)攻击是目前黑客广泛使用的一种攻击手段，它通过独占 *** 资源、使其他主机不能进行正常访问，从而导致宕机或 *** 瘫痪。
DoS攻击主要分为Smurf、SYNFlood和Fraggle三种，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他 *** 资源;SYNFlood攻击使用数量巨大的TCP半连接来占用 *** 资源;Fraggle攻击与Smurf攻击原理类似，使用UDPecho请求而不是ICMPecho请求发起攻击。
尽管 *** 安全专家都在着力开发阻止DoS攻击的设备，但收效不大，因为DoS攻击利用了TCP协议本身的弱点。正确配置路由器能够有效防止DoS攻击。以Cisco路由器为例，Cisco路由器中的IOS软件具有许多防止DoS攻击的特性，保护路由器自身和内部 *** 的安全。
使用扩展访问列表
扩展访问列表是防止DoS攻击的有效工具。它既可以用来探测DoS攻击的类型，也可以阻止DoS攻击。ShowIPaccess-list命令能够显示每个扩展访问列表的匹配数据包，根据数据包的类型，用户就可以确定DoS攻击的种类。如果 *** 中出现了大量建立TCP连接的请求，这表明 *** 受到了SYNFlood攻击，这时用户就可以改变访问列表的配置，阻止DoS攻击。
使用QoS
使用服务质量优化(QoS)特征，如加权公平队列(WFQ)、承诺访问速率(CAR)、一般流量整形(GTS)以及定制队列(CQ)等，都可以有效阻止DoS攻击。需要注意的是，不同的QoS策略对付不同DoS攻击的效果是有差别的。例如，WFQ对付PingFlood攻击要比防止SYNFlood攻击更有效，这是因为PingFlood通常会在WFQ中表现为一个单独的传输队列，而SYNFlood攻击中的每一个数据包都会表现为一个单独的数据流。此外，人们可以利用CAR来限制ICMP数据包流量的速度，防止Smurf攻击，也可以用来限制SYN数据包的流量速度，防止SYNFlood攻击。使用QoS防止DoS攻击，需要用户弄清楚QoS以及DoS攻击的原理，这样才能针对DoS攻击的不同类型采取相应的'防范措施。
使用单一地址逆向转发
逆向转发(RPF)是路由器的一个输入功能，该功能用来检查路由器接口所接收的每一个数据包。如果路由器接收到一个源IP地址为10.10.10.1的数据包，但是CEF(CiscoExpressForwarding)路由表中没有为该IP地址提供任何路由信息，路由器就会丢弃该数据包，因此逆向转发能够阻止Smurf攻击和其他基于IP地址伪装的攻击。
使用RPF功能需要将路由器设为快速转发模式(CEFswitching)，并且不能将启用RPF功能的接口配置为CEF交换。RPF在防止IP地址欺骗方面比访问列表具有优势，首先它能动态地接受动态和静态路由表中的变化;第二RPF所需要的操作维护较少;第三RPF作为一个反欺骗的工具，对路由器本身产生的性能冲击，要比使用访问列表小得多。
使用TCP拦截
Cisco在IOS11.3版以后，引入了TCP拦截功能，这项功能可以有效防止SYNFlood攻击内部主机。
在TCP连接请求到达目标主机之前，TCP拦截通过拦截和验证来阻止这种攻击。TCP拦截可以在拦截和监视两种模式下工作。在拦截模式下，路由器拦截到达的TCP同步请求，并代表服务器建立与客户机的连接，如果连接成功，则代表客户机建立与服务器的连接，并将两个连接进行透明合并。在整个连接期间，路由器会一直拦截和发送数据包。对于非法的连接请求，路由器提供更为严格的对于half-open的超时限制，以防止自身的资源被SYN攻击耗尽。在监视模式下，路由器被动地观察流经路由器的连接请求，如果连接超过了所配置的建立时间，路由器就会关闭此连接。
在Cisco路由器上开启TCP拦截功能需要两个步骤：一是配置扩展访问列表，以确定需要保护的IP地址;二是开启TCP拦截。配置访问列表是为了定义需要进行TCP拦截的源地址和目的地址，保护内部目标主机或 *** 。在配置时，用户通常需要将源地址设为any，并且指定具体的目标 *** 或主机。如果不配置访问列表，路由器将会允许所有的请求经过。
使用基于内容的访问控制
基于内容的访问控制(CBAC)是对Cisco传统访问列表的扩展，它基于应用层会话信息，智能化地过滤TCP和UDP数据包，防止DoS攻击。
CBAC通过设置超时时限值和会话门限值来决定会话的维持时间以及何时删除半连接。对TCP而言，半连接是指一个没有完成三阶段握手过程的会话。对UDP而言，半连接是指路由器没有检测到返回流量的会话。
CBAC正是通过监视半连接的数量和产生的频率来防止洪水攻击。每当有不正常的半连接建立或者在短时间内出现大量半连接的时候，用户可以判断是遭受了洪水攻击。CBAC每分钟检测一次已经存在的半连接数量和试图建立连接的频率，当已经存在的半连接数量超过了门限值，路由器就会删除一些半连接，以保证新建立连接的需求，路由器持续删除半连接，直到存在的半连接数量低于另一个门限值;同样，当试图建立连接的频率超过门限值，路由器就会采取相同的措施，删除一部分连接请求，并持续到请求连接的数量低于另一个门限值。通过这种连续不断的监视和删除，CBAC可以有效防止SYNFlood和Fraggle攻击。
路由器是企业内部 *** 的之一道防护屏障，也是黑客攻击的一个重要目标，如果路由器很容易被攻破，那么企业内部 *** 的安全也就无从谈起，因此在路由器上采取适当措施，防止各种DoS攻击是非常必要的。用户需要注意的是，以上介绍的几种 *** ，对付不同类型的DoS攻击的能力是不同的，对路由器CPU和内存资源的占用也有很大差别，在实际环境中，用户需要根据自身情况和路由器的性能来选择使用适当的方式。
160wifi可避免wifi漏洞被黑客利用攻击
国内30.2%的家用无线路由器存在“弱密码”漏洞，更有4.7%的家用路由器已被黑。
因为，大部分家庭长期使用“Admin”、“root”等路由器出厂时默认的弱密码。此时，电脑若访问带有攻击代码的恶意网页，路由器设置就会被黑客篡改，在上网时弹出指定广告甚至钓鱼网站。
由于路由器设置复杂，大多用户都不知道如何设置路由器账号密码。因此160wifi软件就完全可以代替路由器，下面小编带大家看看，为何160wifi能够有效避免黑客利用wifi漏洞攻击。
上图可以看出来，160wifi是一款简单易容的无线路由软件，只要在软件界面设置用户名，以及密码就可以开启使用了;对于一般用户来说，只要能开电脑就知道如何操作160wifi，还能自己随意设置账号密码，完全解决了不会设置、修改密码的问题，有效的对自己的无线 *** 进行更好的保护。
这样一来，只要使用160wifi代替以往的家庭路由器就能够有效的避免黑客利用漏洞对电脑、手机等进行不安全攻击;妈妈也不再担心上网不安全了。
160wifi不仅可以避免wifi漏洞，而且最直接的，为了防止邻居蹭网，160wifi支持随时修改wifi密码。如果发现你的160wifi已连接设备中有你不认识的设备或者不熟悉的IP地址，你就可以先关闭wifi，重新改一次密码或者用户名，这样就可以防止蹭网了。
160wifi一直贯彻着给用户最安全的wifi体验的理念，是居家旅行必备的无线路由软件。
猜你还喜欢：
160wifi启动热点共享失败解决 ***
160wifi请手动设置共享或者重置问题解决 ***