注意远程管理由器的“安

　　[导读]公司在郊区设立了营销点，营销点的员工使用宽带由器共享上网，和公司总部保持联系。因此，小胖时常坐两个多小时的车到营销点对宽带由器进行，这让小胖非常疲惫。不过，他想到了启用宽带由器的“远程控制”功能，在总部对由器进行远程。

　　公司在郊区设立了营销点，营销点的员工使用宽带由器共享上网，和公司总部保持联系。因此，小胖时常坐两个多小时的车到营销点对宽带由器进行，这让小胖非常疲惫。不过，他想到了启用宽带由器的“远程控制”功能，在总部对由器进行远程。

　　然而，安全问题开始困扰他，在方便自己的同时，这也方便了那些“”者，一旦他们得到由器的管理员账号，就能进行各种活动，后果是不堪设想的。那么，如何才能增强远程控制的安全呢?

　　让管理账号更复杂

　　要想对营销点的宽带由器进行管理，首先必须拥有由器的管理员账号。但默认情况下，由器的初始账号和密码都比较简单，特别是启用了由器的远程控制功能后，公网中的其他用户就有机会访问到由器。如果不对由器的初始账号进行修改，使它变得更为复杂，让者难以猜测和破解，那么由器就可能被他人利用。

　　为了堵住这一漏洞，必须让由器的管理账号和密码更复杂。下面小胖以营销点的无线由器“TL-WR541G”为例，介绍如何增强由器远程管理的安全，此方法同样对由器有效。

　　在营销点局域网内的客户机上运行IE浏览器，在地址栏中输入“http://192.168.1.1/”后并回车(“192.168.1.1”为宽带由器的默认地址)，然后输入由器管理员账号和密码，登录宽带由器管理界面。

　　http 192.168.1.1依次展开“系统工具→修改登录口令”，进入“修改登录口令”管理页面，即可对账号进行修改。

　　提示:新的管理员账号和密码一定要足够复杂才行，以免被者轻易破解。

　　由器防火墙

　　通过以上设置，由器远程管理的安全性大大增强了，但面对网络中无时无刻都在涌现的病毒和黑客，小胖还是有点不放心，他打算利用由器内置的“防火墙”为由器的远程控制安全加上“双保险”。

　　在宽带由器管理界面中，依次点击“安全设置→防火墙设置”，在右侧的设置框中选中“防火墙”选项，点击“保存”按钮后启用由器的防火墙功能。

　　接着点击“高级安全设置”，进入“高级安全设置”页面(见图)。这里提供了一些更具体的安全防御功能，如防御DoS、ICMP-FLOOD过滤和TCP-SYN-FLOOD过滤等。小胖要做的就是启用这些功能，进一步增强由器的防御能力。

　　完成以上操作后，小胖就可在公司总部的机器上远程登录营销点的由器，进行管理和操作，而公网中的其他机器是不能远程登录由器进行活动的。现在由器的远程管理就安全多了。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。