首先,我们需要处理的是电脑端的设置。在电脑上解除对路由器的屏蔽,您可以这样操作:
1. 点击开始菜单,选择“控制面板”打开。 2. 在控制面板中找到“Internet选项”,双击打开它。 3. 在弹出的窗口中,选择“内容”选项卡,然后点击“内容审查”下的“启用”按钮。 4. 接着,点击“设置”按钮,在对话框中找到“允许的站点”一栏,并点击它。 5. 在“允许此网站”栏中,输入您希望禁止访问或者只允许访问的网站地址。确保输入完整的网址。 6. 如果您想要设置成只能访问某个特定网站,输入该网址后,连续点击确认。 7. 设置完成后,不要急于退出,点击“通用”选项卡,在这里设置一个守护密码,然后返回。 8. 取消“允许监护人键入密码查看用户受限内容”和“用户可以查看未分级网站”前的勾选,点击确定完成设置。
接下来,我们要关注路由器本身的设置,以确保网络安全:
1. 修改路由器的默认密码。据卡内基梅隆大学CERT/CC的数据显示,80%的安全漏洞是由弱密码造成的。因此,确保设置一个复杂且难以猜测的密码至关重要。 2. 关闭IP定向广播。Smurf攻击是一种常见的拒绝服务攻击,攻击者会发送伪造源地址的ICMP echo请求到您的网络广播地址。您可以在路由器设置中查找如何关闭IP直接广播,例如,在Cisco路由器上输入指令“central(config)# no IP source-route”即可实现。 3. 如果可能,关闭路由器的HTtp设置。HTTP协议传输的数据是未加密的,使用HTTP设置管理路由器时,您的密码可能会被泄露。如果您必须远程管理路由器,建议使用支持更严格密码验证的SNMPv3或更高版本。 4. 阻止ICMP ping请求。ping请求通常用于扫描网络,寻找可攻击的主机。取消路由器响应ping请求的功能,可以降低成为攻击目标的可能性。 5. 关闭IP源路由。IP源路由允许主机指定数据包路由,但这个功能很容易被用于网络侦察或设置后门。除非用于故障排除,否则建议关闭此功能。
通过上述步骤,您可以有效地解除电脑对路由器的屏蔽,并增强路由器的安全性,确保您的网络环境更加安全可靠。一、电脑怎么解除屏蔽路由器
1.单击开始菜单-控制面板。
2.在控制面板中找到INTERNET选项,双击打开它。
3.找到“内容”选项卡,找到内容审查,然后单击“启用”。
4.再次点击“设置”,弹出对话框。我们将找到“允许的站点”列并单击它。
5.在“允许此网站”中,输入您想要禁止的网站或您只允许的网站。
输入完整的地址。
如果要设置成只去某个网站,完整输入网址,一直点击。
6.设置好之后,不要急着出去,然后点击“通用”一栏,在这里设置密码为守护密码,设置好之后返回。
这里已经设置好了,所以只有“修改密码”。
7.最好的答案是去掉“允许监护人键入密码查看用户受限内容”和“用户可以查看未分级网站”前的勾号。
单击确定。
二、如何关闭路由器拦截..._百度知道
修改默认密码!
根据卡内基梅隆大学CERT/CC(计算机应急响应小组/控制中心)的数据,80%的安全漏洞是由弱密码造成的。
网络上的大多数路由器都有一个广泛的默认密码列表。
你可以肯定某个地方的某个人会知道你的生日。
securityStats.com网站维护着一个可用/不可用密码的详细列表和一个密码可靠性测试。
2.关闭IP定向广播。
你的服务器很听话。
它会做它被告知要做的任何事情,不管是谁下的指令。
Smurf攻击是一种拒绝服务攻击。
在这种攻击中,攻击者使用虚假的源地址向您的网络广播地址发送“ICMP echo”请求。
这要求所有主机响应此广播请求。
这种情况至少会降低你的网络性能。
请参考您的路由器信息文件,了解如何关闭IP直接广播。
例如,指令“central(config)# no IP source-route”将关闭Cisco路由器的IP直接广播地址。
3.如果可能,关闭路由器的HTTP设置。
正如思科的技术规范中简要解释的那样,HTTP使用的识别协议相当于向整个网络发送一个未加密的密码。
然而遗憾的是,HTTP协议中没有有效的验证口令或一次性口令的规定。
虽然这个未加密的密码可能非常方便您从远程位置(比如家里)设置路由器,但是您能做的事情别人也能做。
尤其是你还在用默认密码的时候!如果您必须远程管理路由器,您必须确保使用SNMPv3或更高版本,因为它支持更严格的密码。
4.阻止ICMP ping请求
ping的主要目的是识别当前正在使用的主机。
因此,ping通常用于更大规模的协同攻击前的侦察活动。
通过取消远程用户响应ping请求的能力,您可以更容易地避免无人值守的扫描活动,或者防范那些寻找简单目标的“脚本小子”。
请注意,这实际上不会保护您的网络免受攻击,但会降低您成为攻击目标的可能性。
5.关闭IP源路由
IP协议允许主机指定数据包通过网络的路由,而不是让网络组件来确定最佳路径。
该功能的合法应用是诊断连接故障。
但是,这种应用很少使用。
此功能最常见的用途是镜像您的网络以进行侦察,或者让攻击者在您的专用网络中找到后门。
除非指定只能用于故障排除,否则应关闭此功能。