一些想法先記下來。
問題:1.無線密碼顯示明碼,管理密碼顯示星號,明碼不安全。
2.白名單,mac繫結,是寫死的值,也不安全,你不用別人可以用。
3.手機聯網的手機號,明碼不安全。
5.沒有限制聯上網次數+黑名單,因為windows有登陸次數限制,聯想到的。
6.沒有把管理介面和非管理員使用者分離,只要聯網的使用者都可以訪問管理介面。
一些可能的方案:
1.明碼和死值顯示時加星號,如137****1234
2.明碼和死值修改檢視加驗證
4.限制時間內聯上網次數,達到則為異常,自動加黑名單
5.訪客網路可以分離管理員和非管理員
路由器安全
使用擴充套件訪問列表 擴充套件訪問列表是防止 dos攻擊的有效工具。它既可以用來探測 dos攻擊的型別,也可以阻止 dos攻擊。既可以限制源目的位址 tcp udp埠,還可以限制埠速率 show ip access list 命令能夠顯示每個擴充套件訪問列表的匹配資料報,根據資料報的型別,使用者就可...
路由器安全設定指南 快速增強路由器安全十大捷徑
路由器安全設定指南 快速增強路由器安全十大捷徑。要不是思科最新發布的安全警告的提醒,很多網路管理員還沒有認識到他們的路由器能夠成為攻擊的熱點。路由器作業系統同網路作業系統一樣容易受到黑客的攻擊。下面是保證路由器安全的十個基本的技巧。1.更新你的路由器作業系統 就像網路作業系統一樣,路由器作業系統也需...
路由器連線路由器
有兩種方法!無論哪種,和貓接的主路由總是不變!只要改從路由的設定!第一。從路由還是當路由用!設定 路由a為主路由,路由b為從路由!假設你現在有兩個路由 路由a 和 路由b 同時使用的是adsl撥號上網。首先,設定路由a的wan口狀態設定為pppoe撥號狀態,然後填入adsl撥號的賬號和密碼。然後,設...