远程管理路由器“安全”的注意事项

　　路由器（Router，又称路径器）是一种计算机网络设备，它能将数据通过打包一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。一起跟着小编来学习：远程管理路由器“安全”的注意事项，希望这对大家有所帮助！

　　小编的公司在郊区设立了一个营销点，营销点的员工使用宽带路由器共享上网，从而和公司总部保持联系。因此，小编经常都会坐大概两个多小时的车到营销点对宽带路由器进行相关的维护，这样子的话让小编感到非常的疲惫。不过这这里的话，小编就想到了一个方法，那就是启用宽带路由器的“远程控制”这一个功能，在总部对路由器进行远程维护。

　　然而好景不长，安全问题就开始困扰他了，在方便自己的同一时间，这也方便了那一些“不怀好意”的人，一旦他们得到路由器的管理员账号，那么就可以直接进行各种各样的破坏活动了，后果可以说的上是不堪设想的哦。那么问题就来了？我们应该怎样才可以增强远程控制的安全呢?现在就跟着小编一起来学习一下吧。

　　一、让管理账号更复杂

　　假如说大家要想对营销点的宽带路由器进行管理的话，首先我们要做的第一件事情，那就是必须拥有路由器的管理员账号。但是在默认情况下，路由器的初始账号以及密码这两者相对来说都比较简单，特别是启用了路由器的远程控制这一个功能以后，公网里面的其他用户就有机会访问到路由器。假如说不对路由器的初始账号进行修改的话，使它变得更为复杂，让不怀好意者难以猜测以及破解，那么路由器就非常有可能会被他人利用了。

　　为了堵住这一个漏洞，大家必须要让路由器的管理账号以及密码变得更加的复杂。接下来小编就以营销点的无线路由器“TL-WR541G”作为示范例子演示给大家看吧，和大家简单的介绍一下究竟怎样增强路由器远程管理的安全，这一个方法同样对有线路由器有效的哦。

　　在营销点局域网内的客户机上面运行IE浏览器，在地址栏里面输入下面的地址：“http://192.168.1.1/”后并回车(注意事项：“192.168.1.1”为宽带路由器的默认地址)，接下来大家输入路由器管理员账号以及密码这两者，登录宽带路由器管理界面就可以了。

　　依次执行下面的操作步骤：“系统工具→修改登录口令”，进入“修改登录口令”管理页面，就可以直接对账号进行修改操作了。

　　在这里大家都需要注意一点，那就是新的管理员账号以及密码这两者一定要足够复杂才行，要不然的话就会被攻击者轻易破解了。

　　二、开启路由器防火墙

　　通过上面的操作设置以后，路由器远程管理的安全性已经大大增强了，但是面对网络里面无时无刻都在涌现的病毒以及黑客攻击，小编依然还是有一点不放心，于是小编就打算利用路由器内置的“防火墙”为路由器的远程控制安全加上“双保险”。

　　在宽带路由器管理界面里面，依次执行下面的操作步骤:使用鼠标点击“安全设置→防火墙设置”，在右侧的设置框里面选中“开启防火墙”这一个选项，使用鼠标点击“保存”按钮以后启用路由器的防火墙功能。

　　接着继续使用鼠标点击“高级安全设置”，进入“高级安全设置”这一个页面。在这里提供了一些更具体的安全防御功能，就比如说：防御DoS攻击、ICMP-FLOOD攻击过滤以及TCP-SYN-FLOOD攻击过滤等等。小编所要做的就是启用这一些功能，从而进一步增强路由器的防御能力。

　　当我们都完成上面的操作步骤以后，小编就可以直接在公司总部的机器上远程登录营销点的路由器，进行相关的管理以及维护操作，然而公网里面的其他机器是不可以直接远程登录路由器进行破坏活动的。这样子的话，现在路由器的远程管理相对来说就安全多了。

　　小编总结：

　　路由器，是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。希望通过这一篇教程，大家对于路由器的了解更近一步哟。