路由器、服务器和任务站上的不用要的服务都要禁用。思科的设备经过网络操作系统默许地供应一些小的服务，如echo(回波)，chargen(字符发作器和谈)和diSCard(丢弃和谈)。这些服务，尤其是它们的UDP服务，很罕用于正当的目标。然则，这些服务可以用来施行回绝服务进击和其它进击。包过滤可以避免这些进击。
　　只有了解了如何设置路由器更安全，才能进一步谈论什么样的路由器更好！