飛魚(yú)星路由器如何防止被網(wǎng)絡(luò)病毒攻擊
隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)上的電腦病毒越來(lái)越多，目前家庭或公司都會(huì)采用路由器來(lái)進(jìn)行網(wǎng)絡(luò)共享，同時(shí)也可以防御病毒的攻擊.下面是學(xué)習(xí)啦小編收集整理的飛魚(yú)星路由器如何防止被網(wǎng)絡(luò)病毒攻擊，希望對(duì)大家有幫助~~
飛魚(yú)星路由器防止被網(wǎng)絡(luò)病毒攻擊的方法
假設(shè)我們需要的目的是限制外部電腦連接局域網(wǎng)中的192.168.0.1這臺(tái)主機(jī)的23、80、3389等端口。
一、在電腦開(kāi)始菜單中選擇運(yùn)行，在彈出的對(duì)話框中輸入cmd并回車(chē)，出現(xiàn)窗口后，在提示符下連接路由器，指令格式為telnet+路由器IP地址，當(dāng)屏幕上要求輸入telnet password時(shí)，輸入密碼登錄路由器，如果你不清楚自己路由器的密碼，可以查看產(chǎn)品說(shuō)明書(shū)。
二、輸入Router# SYS進(jìn)入路由器的配置模式，只有在該模式下才能對(duì)路由器進(jìn)行設(shè)置，有些路由器在這一步之前，要輸入SU，提示輸入密碼，才可以進(jìn)入配置模式。
三、進(jìn)入配置模式后，輸入指令 Router#access -list 101 deny tcp any host 192.168.0.1 eq telnet ，該指令的作用是設(shè)定訪問(wèn)列表，該命令表示拒絕連接到IP地址為192.168.0.1的主機(jī)的屬于端口23的任何請(qǐng)求。四、輸入 Router #aecess -list 101 deny tcp any host 192.168.0.1 eq www 指令以拒絕來(lái)自任何地方對(duì)IP地址為192.168.0.1的主機(jī)的屬于端口80的請(qǐng)求。
五、最后需要拒絕的是來(lái)自任何地方對(duì)IP地址為192.168.0.1的主機(jī)屬于端口3389的訪問(wèn)，這需要輸入指令 Router#access list 101 deny tcp any host 192.168.0.1 eq 3389 來(lái)完成。
步驟6 到此，已經(jīng)設(shè)置好我們預(yù)期的訪問(wèn)列表了，但是，為了讓其他的所有IP能夠順利訪問(wèn)，我們還需要輸入Router(config)#aceess -list 101 permit ip any any來(lái)允許其他訪問(wèn)請(qǐng)求。
最后，為了讓路由器能夠執(zhí)行訪問(wèn)列表，還需要把這個(gè)列表加入到接口檢查程序，輸入指令 Router#interface eO/1 進(jìn)入接口ethernet 0/1，然后鍵入指令 Router#ip access-group 101 out 將訪問(wèn)列表實(shí)行于此接口上，這樣一來(lái)，任何要離開(kāi)接口的TCP封包，均須經(jīng)過(guò)此訪問(wèn)列表規(guī)則的檢查。
到這里我們的目的就實(shí)現(xiàn)了，當(dāng)然上面只是一個(gè)例子，在實(shí)際操作中，我們所要關(guān)閉的端口不止這些，如果看見(jiàn)有什么端口可能會(huì)遭到攻擊或者有漏洞了，你也可以通過(guò)上面的方法來(lái)將漏洞堵住。
飛魚(yú)星路由器如何防止被網(wǎng)絡(luò)病毒攻擊相關(guān)文章：
1.飛魚(yú)星無(wú)線路由器怎么防止蹭網(wǎng)
2.如何解決飛魚(yú)星路由器常見(jiàn)問(wèn)題
3.飛魚(yú)星路由器如何限制禁止指定IP上網(wǎng)