可威胁路由器系统安全的代码执行漏洞曝出

　　近日，中关村在线发布的一篇题目《可危害路由器系统优化的执行命令系统漏洞曝光》引发了我们的关注。本文写到：Google科学研究工作人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等电脑操作系统乃至一些路由器固件中，发觉一个通用性程序包专用工具内存有最少3个可远程控制实行恶意程序的系统漏洞。

　　而这一通用性程序包专用工具是DNSMasq，其是一个可给予DNS缓存文件和DHCP服务项目功能、轻巧且易配备的代码库。DNSMasq被普遍应用于Android、Ubuntu和别的Linux桌面操作系统系统软件上，与此同时也被采用在路由器固件上……

　　今年初，据外媒报道， Broadband Genie授权委托安全性组织对法国的无线网络路由器开展安全性调研。数据调查报告，仅有19%的用户浏览了路由器上的“管理信息系统”功能，22%的用户查验了都有哪些设备联接到了自身的互联网，17%的用户变更了用户名和密码，14%的用户升级过路由器的固件。

　　该调查报告让人心惊胆战，路由器的安全性日益关键。假如用户还无法自己手动式开展设定，路由器的缺点便会一直存有，随时随地很有可能是黑客入侵的总体目标。

　　那麼，做为用户行为主体的大家，该如何设置路由器才可以保证 其安全性呢?

　　六种方法安全策略

　　1 变更默认设置登陆密码

　　不论是路由器或是别的智能家居系统设备，在出厂时都是会有一个密码，一般全是admin或是123456那样为人正直了解的弱口令登陆密码。因而，取得设备后应在第一时间立即更改密码，选用比较繁杂的动态口令。

　　2 关掉SSID名字

　　关掉SSID名字，把wifi藏起来。那样盗网者就找不到你们家的无线网络WiFi信号了，这也是最容易的防止蹭网方法。

　　3 关掉多余的端口号。

　　端口是设备与互联网开展通信网络的出入口。如在家庭用路由器中，端口号的打开一般取决于功能的设定。在家庭用路由器的安装中，在保存需要的设定外，尽可能关掉VPN等功能。

　　4 开启MAC地址过虑功能，关联常常应用的设备

　　常常登陆路由器后台管理系统，看一下是否有不了解的设备连接了WIFI，有得话断掉并禁掉MAC地址。封完之后立刻改动WIFI登陆密码和路由器后台管理账户密码。

　　5 按时开展固件更新

　　固件及干固在设备中的系统软件。一般厂家都是会按时的公布全新的固件补丁程序，提议应及早的更新固件，避免损害。平常应用要留意固件更新。有缺陷的无线网络路由器一定要立即修复漏洞更新或换为更可靠的。

　　6 挑选安全性更强的路由器

　　尽可能挑选硬件软件皆好的智能化路由器，许多智能化路由器电脑操作系统具备安全防护功能(信用黑名单防止蹭网、阻拦、APP方便管理方法等)，如必联BL-855R、BL-F300、BL-AC1200D、BL-W1210都具有信用黑名单的功能，发觉生疏设备时，开展一键加入黑名单，拉黑后，盗网者将无法连接你们家的无限WiFi。

　　写在最终

　　现如今，路由器已逐渐变成了大部分家中，企业单位，商业服务公共场合不可或缺的设备，但DNS挟持、盗取信息内容、钓鱼攻击等安全事故高发，令路由器变成了伏击在你旁边的网络信息安全“炸弹”。因此，路由器安全性隐患不可忽视。简易伸伸手指，维护网络安全，从今天开始开始做起。