在天下网吧-网吧路由-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 贝尔金路由器无法拨号原因分析及解决方法

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：提高网吧路由器安全性能的小技巧

    　网吧网络很容易受到病毒侵袭，如果想要提升网络的安全性，就必须对网吧路由器进行合理的配置，这样能有效杜绝因路由器设置而给整个网络系统带来漏洞和风险，下面小编就给大家介绍提高网吧路由器安全性能的小技巧

　　一、修改网吧路由默认的口令
　　80%的安全事件都是由于较弱或者默认的口令引起的，避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令。
　　二、禁用来自互联网的telnet命令
　　在大多数情况下，你不需要来自互联网接口的主动的telnet会话，如果从内部访问你的路由器设置会更安全一些。
　　三、封锁ICMPping请求
　　ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具，黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。
　　四、包过滤
　　包过滤仅传递你允许进入你的网络的那种数据包，此外，你可以封锁和允许IP地址和范围。
　　五、关闭不必要的服务
　　永远禁用不必要的服务，无论是路由器、服务器和工作站上的不必要的服务都要禁用。
　　六、更新操作系统
　　路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。
　　七、审查安全记录
　　审查记录文件，你会看到明显的攻击方式，甚至安全漏洞。
　　八、禁用IP路由和IP重新定向
　　重新定向允许数据包从一个接口进来然后从另一个接口出去，而我们不需要把数据包重新定向到专用的内部网路。
　　九、禁用IP定向广播
　　IP定向广播能够允许对你的设备实施拒绝服务攻击，一台路由器的内存和CPU难以承受太多的请求，这种结果会导致缓存溢出。
　　十、禁用HTTP设置和SNMP
　　HTTP这对路由器来说也是一个安全问题，如果你的路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式，如果你没有使用你的路由器上的SNMP，那么你就不需要启用这个功能。