近日,安全研究人員發(fā)出警告稱,全世界有多達(dá)一百萬(wàn)個(gè)組織已經(jīng)受到一種全新計(jì)算機(jī)僵尸網(wǎng)絡(luò)的感染。英國(guó)網(wǎng)絡(luò)安全公司的Check Point已經(jīng)發(fā)現(xiàn)了一種全新的僵尸網(wǎng)絡(luò),它能夠控制物聯(lián)網(wǎng)設(shè)備,最主要是互聯(lián)網(wǎng)路由器和遠(yuǎn)程遙控?cái)z像頭,可以在短時(shí)間內(nèi)發(fā)動(dòng)大量的DDoS攻擊。
DDoS的原理:通過(guò)大量數(shù)據(jù)請(qǐng)求來(lái)讓DNS服務(wù)器癱瘓,使其他用戶無(wú)法通過(guò)域名查詢 IP 地址,導(dǎo)致無(wú)法訪問(wèn)網(wǎng)站。
研究人員給本次來(lái)襲的僵尸網(wǎng)絡(luò)命名為IoTroop,并稱這是他見過(guò)的發(fā)展最快的僵尸網(wǎng)絡(luò)。研究表明,這些新的僵尸網(wǎng)絡(luò)有可能引發(fā)與去年“Mirai”相同形式的網(wǎng)絡(luò)攻擊。去年10月份,美國(guó)發(fā)生過(guò)大規(guī)模的DDoS攻擊,這次攻擊幾乎令半個(gè)美國(guó)的網(wǎng)絡(luò)陷入癱瘓,其中就包括了Twitter、Reddit和Netflix三大網(wǎng)絡(luò)。去年11月份,一個(gè)Mirai僵尸網(wǎng)絡(luò)的變種爆發(fā),讓接近90萬(wàn)德國(guó)電信路由器掉線,導(dǎo)致電信用戶網(wǎng)絡(luò)服務(wù)中斷。可見,僵尸網(wǎng)絡(luò)的破壞性和影響范圍都是十分巨大的。
研究團(tuán)隊(duì)稱,在過(guò)去的幾天里這個(gè)僵尸網(wǎng)絡(luò)在不斷擴(kuò)大,一旦“肉雞”數(shù)量達(dá)到黑客預(yù)期便會(huì)開始攻擊,家用路由器和網(wǎng)絡(luò)攝像頭是被攻擊的重點(diǎn)對(duì)象,但這只是冰山一角。研究人員并沒(méi)有看到攻擊流量的全貌,因此難以對(duì)設(shè)備發(fā)出預(yù)警信息,因此在僵尸網(wǎng)絡(luò)發(fā)起攻擊之前做好防御準(zhǔn)備是非常有必要的。
如何提高路由器的安全性?
一、關(guān)閉路由器的遠(yuǎn)程管理功能
如騰達(dá)路由器的“遠(yuǎn)端WEB管理”功能,如開啟,請(qǐng)關(guān)閉,這樣路由器的管理接口就不會(huì)通過(guò)HTTP或SSH暴露在互聯(lián)網(wǎng)中。
修改方法:進(jìn)入路由器管理界面—點(diǎn)擊“系統(tǒng)管理”—“遠(yuǎn)端WEB管理”—關(guān)閉該功能—保存。
二、不要使用初始管理員密碼
最重要的是,不要使用路由器初始管理密碼和簡(jiǎn)單的密碼,如admin,12345678等,應(yīng)盡快修改,提高自己家路由器的安全等級(jí)。
修改方法:進(jìn)入路由器設(shè)置界面(192.168.0.1),一般在“系統(tǒng)設(shè)置——管理員密碼”里面修改,或直接打開騰達(dá)“Tenda WiFi”APP直接修改即可。
三、修改WiFi密碼+關(guān)閉WiFi廣播
提高網(wǎng)絡(luò)安全意識(shí),定期修改密碼,密碼最好是“大小寫英文+數(shù)字+特殊字符”的形式,增加破解難度;關(guān)閉WiFi廣播后,別人就搜不到你家的WiFi信號(hào)了,從而減少被黑的幾率。
四、一鍵拉黑,永除后患
路由器搭配騰達(dá)路由APP——Tenda WiFi,發(fā)現(xiàn)陌生設(shè)備可隨時(shí)進(jìn)行一鍵拉黑,從此該設(shè)備再也無(wú)法連接你家的WiFi,保護(hù)家庭網(wǎng)絡(luò)安全。
更多功能,盡在騰達(dá)路由APP
防蹭網(wǎng)功能,一鍵踢除蹭網(wǎng)者;信號(hào)強(qiáng)度調(diào)節(jié)功能,一鍵設(shè)置,享受最強(qiáng)WiFi;信道優(yōu)化功能,一鍵優(yōu)化,享受優(yōu)質(zhì)WiFi;安全檢測(cè)功能,隨時(shí)反饋路由器安全狀態(tài),防止陌生人蹭網(wǎng);騰達(dá)云管理,即使不在家也能遠(yuǎn)程管理路由器。
- QQ:61149512