科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道应用交付全面设置 让ADSL共享也能防病毒和攻击2

全面设置 让ADSL共享也能防病毒和攻击2

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

全面设置 让ADSL共享也能防病毒和攻击

作者:ddvip 来源:ddvip 2010年4月2日

关键字: ADSL

  • 评论
  • 分享微博
  • 分享邮件

全面设置 让ADSL共享也能防病毒和攻击2

 

 目前,由于家庭路由器防火墙组件的功能相对简单,其防范病毒的能力也非常有限,只能对一些借助网络传播的病毒进行防范,并防范一些来自外界的网络攻击。下面,笔者结合实际情况介绍一下如何对路由器进行全面的安全设置,让路由器也能防病毒,防攻击。

  路由器防范病毒设置篇

  使用路由器中的防火墙组件可以防范病毒和木马的入侵,但并不能防范所有的病毒或木马,仅仅针对一部分利用网络漏洞传播的病毒或木马。诸如冲击波、震荡波这样的病毒,将病毒的传播端口关闭,病毒就不会再殃及ADSL用户了。以臭名昭著的“震荡波”病毒为例,使用路由器可以轻松防范该病毒的传播。

  由于“震荡波”病毒是利用TCP 5544端口下载病毒,然后借助TCP 9966端口创建远程Shell。另外,病毒还会通过TCP 445端口影响机器的网络性能。为此,我们只需要在路由器中,将TCP 5544端口、TCP 9966端口和TCP 445端口关闭,就可以防范震荡波病毒的传播了。以TP-Link WR641G/642G无线路由器为例,具体做法如下:

  1、开启IP地址过滤功能:

  在“安全设置”选项中,先启用防火墙,因为要想启用IP地址过滤功能,必须启用防火墙。

  全面设置 让ADSL共享也能防病毒和攻击

  启用路由器防火墙

  2、设置IP地址过滤:

  点击“添加新条目”后,出现一个对话框,我们可以根据提示填写。“局域网IP地址”一栏中,填写共享路由器上网的用户IP地址就可以了,如果是多台机器,可以填写起始IP和结束IP。

  如IP地址为192.168.1.3的电脑在共享路由器上网,“局域网IP地址”一栏中填入192.168.1.3就可以了,端口填写5544。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章