當前位置:工程項目OA系統(tǒng) > 領域應用 > 網上辦公軟件 > 云OA辦公
云oa管理維護技巧:路由器如何配置才能防止黑客入侵
云OA系統(tǒng)維護技巧:路由器如何配置才能防止黑客入侵
路由器的遠程管理雖然可以減輕了管理員的負擔,也為企業(yè)節(jié)約了維護成本。但萬事都有兩面性,在方便自己的同時,也方便了某些惡意用戶。如果設置不當,安全措施不到位,企業(yè)路由器極有可能被黑客接管,整個企業(yè)的云oa就無安全性可言。
對于通常的云oa來說,路由器將是保護內部網的第一道關口,因此在云oa安全管理上,必須對路由器進行合理規(guī)劃、配置,采取必要的安全保護措施,避免因路由器自身的安全問題而給整個云oa系統(tǒng)帶來漏洞和風險。
云oa系統(tǒng)維護技巧、保護路由器口令
假設一個分公司在郊區(qū)設立了營銷網點,營銷網點的員工使用寬帶路由器共享上網,和公司總部保持聯(lián)系。如果出現(xiàn)了問題,管理員需要坐兩個多小時的車到營銷網點對寬帶路由器進行維護,非常疲憊。不過,他想到了啟用寬帶路由器的“遠程控制”功能,在總部對路由器進行遠程維護。然而,安全問題開始困擾他,在方便自己的同時,這也方便了那些“不懷好意”者,一旦他們得到路由器的管理員賬號,就能進行各種破壞活動,后果是不堪設想的。那么,如何才能增強遠程控制的安全呢?
可見賬戶和密碼是路由器的第一道安全防線,要想對寬帶路由器進行管理,首先必須擁有路由器的管理員賬號。但默認情況下,路由器的初始賬號和密碼都比較簡單,特別是啟用了路由器的遠程控制功能后,公網中的其他用戶就有機會訪問到路由器。如果不對路由器的初始賬號進行修改,使它變得更為復雜,讓不懷好意者難以猜測和破解,那么路由器就可能被他人利用。一旦密碼泄漏,云oa也就毫無安全可言。
云oa系統(tǒng)維護技巧、開啟路由器防火墻
路由器遠程管理的安全性大大增強了,但面對云oa中無時無刻都在涌現(xiàn)的病毒和黑客攻擊,為了更好地利用路由器內置的“防火墻”為路由器的遠程控制安全加上“雙保險”。在寬帶路由器管理界面中,依次點擊“安全設置→防火墻設置”,在右側的設置框中選中“開啟防火墻”選項,點擊“保存”按鈕后啟用路由器的防火墻功能。接著點擊“高級安全設置”,進入“高級安全設置”頁面。這里提供了一些更具體的安全防御功能,如防御DoS攻擊、ICMP-FLOOD攻擊過濾和TCP-SYN-FLOOD攻擊過濾等。
設云oa系統(tǒng)維護技巧、置隱蔽的端口、特定的IP及關閉
為寬帶路由器設置了復雜的訪問賬號,但這只是為遠程安全管理路由器打下了好的基礎。然而,很多路由器默認是沒有啟用“遠程控制”功能的,因此還要手工啟用,而且在啟用過程中還有很多增強安全的技巧和方法。在寬帶路由器管理界面中,依次點擊“安全設置→遠端Web管理”,進入“遠端Web管理”設置界面。接下來就可啟用遠程控制功能。默認情況下,路由器使用“80”端口來提供遠程管理功能,但這非常不安全,容易被攻擊者猜到。因此,可修改端口號,使用一個不常用的端口來提供遠程管理功能,在“Web管理端口”欄中修改遠程管理使用的端口號(如“8081”)。現(xiàn)在,攻擊者就很難猜到端口號了。接下來,在“遠端Web管理IP地址”欄中,輸入可對路由器進行遠程控制的公網計算機的IP地址。最安全的做法是允許某個使用特定IP地址的機器遠程登錄路由器,將該參數(shù)設置為管理員在總部使用的IP地址(如“10.254.*.*”)?,F(xiàn)在只有該IP的主機能在公司總部的機器上遠程登錄路由器,而其他公網機器則不行。
關閉telnet命令登錄,在大多數(shù)情況下,并不需要來自互聯(lián)網接口的主動的telnet會話,如果開啟了Web登錄方式完全可以關閉該登錄方式,減少被黑客攻擊的可能性。禁用IP定向廣播,IP定向廣播使得攻擊者對路由器實施拒絕服務攻擊。因此要禁用,避免當攻擊者不能登錄路由器而采取DDOS攻擊,因為一臺路由器的內存和CPU難以承受太多的請求,這種結果會導致緩存溢出,從而路由器淪陷。同樣的也要禁用IP路由和IP重新定向,因為重定向允許數(shù)據(jù)包從一個接口進來然后從另一個接口出去,攻擊者可以把精心設計的數(shù)據(jù)包重新定向到專用的內部網路,危害內部云oa的安全。
【推薦閱讀】
◆云oa系統(tǒng)管理專區(qū)
◆企業(yè)使用云oa系統(tǒng)管理軟件的七條成功經驗分享
◆云oa系統(tǒng)管理軟件的優(yōu)勢有哪些
◆云oa系統(tǒng)管理在國內的發(fā)展歷程及趨勢分析
◆網管軟件專區(qū)
- 1主動式云oa系統(tǒng)服務重要性分析
- 2應用云oa系統(tǒng)外包服務需要注意什么
- 3中國云oa系統(tǒng)管理系統(tǒng)市場發(fā)展趨勢分析
- 4選擇網管軟件的關鍵要素有哪些
- 5如何選擇一款好的的網管軟件來增加云oa系統(tǒng)管理
- 6業(yè)務連續(xù)性與云oa系統(tǒng)管理系統(tǒng)
- 7云oa系統(tǒng)服務目錄結構制定難題分析
- 8云oa系統(tǒng)自動化管理功能特點分析
- 9IT服務臺運維管理效率提升方法
- 10云oa運維工程師現(xiàn)狀與未來展望
- 11云oa系統(tǒng)服務知識管理重要性分析
- 12云oa管理維護技巧:如何選擇安全漏洞掃描工具
- 13網管入門知識 網管必須會的云oa測試命令
- 14移動云oa運維管理效率降低因素分析
- 15云oa管理維護技巧:路由器如何配置才能防止黑客入侵
- 16選擇云oa系統(tǒng)服務外包優(yōu)勢介紹
- 17云oa系統(tǒng)管理系統(tǒng)ITSM系統(tǒng)兩大基本功能的關系
- 18云oa系統(tǒng)服務目錄內容結構介紹
- 19云oa管理維護技巧:如何提高局域網云oa速度
- 20云oa系統(tǒng)業(yè)務服務管理主要特點介紹
- 21透明化云oa系統(tǒng)管理作用特點解析
- 22企業(yè)用網管軟件的設計思想
- 23云oa安全管理策略:如何保護好云oa流量
- 24ITIL手機日程管理軟件運維管理滿足云oa系統(tǒng)管理需求
- 25云oa系統(tǒng)管理概念定義簡要說明
- 26云oa系統(tǒng)管理服務應用技巧分享
- 27中國云oa系統(tǒng)服務管理市場正確認識
- 28云oa系統(tǒng)ISO20000標準作用介紹
- 29建立云oa系統(tǒng)管理體系都需要哪些條件
- 30云oa系統(tǒng)資源管理重要性分析
成都公司:成都市成華區(qū)建設南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓