从由器入手改善网络的安全

　　由器往往有不同的角色。例如，一般情况下，一个以太网端口连接到外部网络，四个端口提供到达局域网设备的互联网连接，无线发射装置向无线客户端提供访问。无线接口甚至可能提供多种SSID。

　　由器通常都将其特性的诸多方面分离来，但在今年的黑帽大会上，黑客展示了大量由器的方法及破解由器的可能性。要理解这个问题，就得从IP地址说起。

　　多数IP地址都位于公网，但是有些IP地址仅保留给内部网络使用。即，任何人都可在其局域网上使用且仅能用于内部的IP地址。这些特定的IP地址是不允许用在公网上的。

　　最常用的内部IP地址以192.168或10开头。例如，一台连接到由器内部端口的计算机会将由器的IP地址看成是192.168.0.1。如今，局域网上的大量由器都可以使用这个IP地址，因为它可以这个地址不会通过由器传到互联网上。由器都有一个默认的内部IP地址，由器的管理员可以将这个地址改为仅能用于内部的任何IP地址。

　　在将由器用于互联网上的通信时，它还使用另外一个不同的IP地址，即公网IP地址。由器的管理员无法控制公网IP地址，它是由把由器连接到互联网的ISP提供的。

　　局域网上的所有计算机看似都拥有同一个IP地址。可以认为由器是所有局域网计算机的“公言人”。

　　这样就出现了安全问题，即由器无法将公网和私有的特性完全地分离开并保持其独特性。

　　公网IP地址仅能被互联网上的计算机“看见”，而私有IP地址仅能被局域网上的计算机看到，无论是网，还是无线网都应当如此。

　　192.168.0.1 路由器如果这道屏障无法得以维持，那么，互联网上的就有可能登录进入由器，从而导致整个局域网中的全部设备都遭殃。

　　为修改由器的配置，局域网的计算机可以通过IP地址来访问。例如，可以键入“http://192.168.0.1”，然后键入用户名和口令来访问由器的配置界面。

　　通常情况下，仅能根据内部IP地址才能访问由器。这就确保了仅有局域网上的计算机才能更改其配置。

　　用户访问的每个网站都知道用户由器的公网IP地址。当然，用户的ISP也知道。但是，有很多措施可以外部人员登录进入到由器。

　　首先，由器中有一个防火墙，它通常会未经请求的进入通信。此外，由器有一个远程管理选项，当然，此选项一般是禁用的。

　　现在，我们就可以理解克雷格.黑夫纳在黑帽大会上所公布的问题了。简言之，他所发现的漏洞准许恶意网页通过公网IP地址访问由器。

　　应当对基于局域网的计算机进行，使其仅能根据内部地址才能访问由器。由于远程网站可以轻松地知道你的公网IP地址，这个漏洞准许恶意的黑客登录到你的由器。

　　更糟的是，许多人并没有修改其由器的默认口令。有不少人甚至并不知道由器还有口令。恶意的黑客随时准备访问由器的默认口令，并还可以在一定程度上检测你使用的由器的类型等信息。

　　在对最初的30台由器的测试中，克雷格.黑夫纳发现有17台由器易遭受这种。

　　判断自己是否易受

　　测试自己的由器是否易受并不麻烦。在此，笔者向您介绍两个网站，用户可以通过ipchicken.com或checkip.dyndns.com知道自己的IP地址。在打开这两个网站后，就会得到一个IP地址。如2.3.4.5，然后再用浏览器打开它，看看有什么发生。如果你得到提示，要求输入用户名和口令，就说明你的由器易受。如果你得到出现错误的网页，则表明你不易受到这种。

　　在技术层面上，这种是DNS重新绑定问题的新。它依赖于这样一个事实，即单个网站可以拥有多个IP地址。在你第一次访问一个恶意网站时，你的计算机得到了此恶意网站的两个IP地址。第一个是的，而第二个法的，它就是你的公网IP地址。此后，通过高速缓存和恶意生成的错误，恶意网页会你的计算机访问恶意网站的可选IP地址，实际上就是你的由器的公网地址。

　　黑夫纳通过试验进一步得出结论，他认为要让这种成功，并不需要启用远程管理。只要目标网络中的某个用户访问了被恶意控制的网站，这种即可获得成功。这种的发生不依赖于者的操作系统，它是针对由器的。

　　这种还牵涉到JavaScript，这种脚本语言通常仅能与其来源网站进行交互。但是，由于有了DNS重新绑定，浏览器会认为用户的由器是恶意网站的一部分。因而，JavaScript也就可以由器了。

　　捍卫由器的安全

　　最简单的防御就是不要使用由器的默认密码。应当将由器的密码改为一种难以猜测的序列。

　　如果用户的由器易受，应当上网检查，看看制作商是否有了新的固件可以修复这个问题。

　　任何刚买的新由器都应当测试一下是否易受，特别是在退货期限内时。

　　虽然远程管理与此无关，不过，还是用户关闭自己由器上的这个功能。

　　如果你使用无线网络，不妨检查一下，看看由器能否对连接的管访问。这条措施可以防止无线用户登录进入由器。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。