1. 千兆路由器和普通路由器有什么区别
是的,千兆路由器和普通路由器的差别在于数据的传办总量上,千兆路由器接收信息和发出信息的速度很快,百兆路由器相对慢一些。
温馨提示:如果您想办理千兆路由器,可以拿机主身份证到当地联通营业厅办理。
2. 家用路由器会遭受攻击吗
家用路由器说实话,不会设置的话,任凭装宽带的师傅随便设置一通,很容易被入侵!最大的危害就是劫持域名,篡改一堆乱七八糟的东西,容易导致账号密码或者隐私泄露!当然了,真正的黑客肯定是没工夫侵入个人或者家用路由器等设备,一般就是恶意网站上的木马程序或者人为猜测的方式获取路由器管理账号密码进行攻击的!
会遭到攻击,目前国内对家用路由器最大的攻击伤害来自于一个APP,叫做万能钥匙,只要你用万能钥匙,你连接过的所有网络就都会被分享出去。
会的,普通家庭设置安全级别太低,也没有防范意识,很容易被黑客入侵控制,但是基本没有经济风险,但是一般黑客不会干扰你的正常使用,说白了,普通家庭的路由器对于黑客来说没有什么价值,除非很多很多,前几年有一起震惊世界的美国网络攻击事件,就是由数百万路由器,智能家居设备被黑客控制用来攻击目标造成的破坏威力相当恐怖。那些被控制的业主还浑然不知。这个江湖离普通人太远,没必要担心,或者说担心也没用,道高一尺魔高一丈。
简单说下,不考虑别的原因(例如路由器管理员账号密码弱口令,Wifi密码被泄露等等),一般情况下不会被直接攻击,因为大多数路由器都没有公网IP地址(部分拥有公网IP地址的除外),都是通过nat方式透过网关来上网。
打个比方理解下,把数据包比作快件,快递员不知道你的详细地址,只知道你在哪个小区,快递只能先被送到了小区门卫那里,门卫知道你住小区几号楼几单元xxxx房号,就由他再送到家为止。门卫还可以把那些危险的数据包请求挡在小区门外不让他们进来。(只是简单打比方便于理解,现实中小区门卫不负责送快递,请勿深层联想……)
不会的
3. 家庭宽带选千兆好,还是百兆好
所谓的千兆百兆指的就是网络带宽。常见的光纤传输速率通常都为千兆,所以光端口通常为千兆,而电端口为千兆或者百兆自适应不等。电端口的千兆或百兆对普通用户的区别其实不大,但是如果有大带宽、网络分析或监控等需求的用户,选择千兆路由器是最好的,这样有利于网络运行的维稳,降低延迟等现象。具体还是要看需求选择,那么对于我们普通用户来说,千兆路由器真的必要吗?刚刚我们已经提到了,千兆路由器适合有特殊网络需求的用户以及工作单位,比如网吧、具有互联网流量监管需求的单位等。同时,在网络P2P应用下,时常需要高速下载或上传高清影音、游戏等超大文件,也同样需要千兆路由器提供更强的传输数据能力。其次,随着网络攻击日渐泛滥,千兆路由器的高效能力可以空出更多空间去处理网络攻击的数据信息,来分担其网络防御的负担。在这点上百兆路由器就无法做到。
4. 教你用路由器来防范网络中的恶意攻击
除了ADSL拨号上网外,小区宽带上网也是很普遍的上网方式。如果你采用的是小区宽带上网,是否觉得路由器仅仅就是个上网工具呢?其实不然,利用好你的路由器,还能够防范黑客的攻击呢。下面就让我们来实战一番。用路由器来防范网络中的恶意攻击
目的: 限制外部电脑连接本小区的192.168.0.1这台主机的23(telnet)、80(www)、3128等Port。
前提: Router接内部网络的接口是Ethernet0/1,每一个命令之后按Enter执行,以Cisco路由为准。
步骤1 在开始菜单中选择运行,在弹出的对话框中输入“cmd”并回车,出现窗口后,在提示符下连接路由器,指令格式为“telnet路由器IP地址”。当屏幕上要求输入telnetpassword时(多数路由器显示的是“Login”字样),输入密码并确认无误后,再输入指令enable,屏幕上显示要求输入enablepassword时输入密码。
提示:这两个密码一般由路由器生产厂商或者经销商提供,可以打电话查询。
步骤2 输入指令Router#configuretermihal即可进入路由器的配置模式,只有在该模式下才能对路由器进行设置。
步骤3 进入配置模式后,输入指令Router(config)#access-list101denytcpanyhost192.168.0.1eqtelnet,该指令的作用是设定访问列表(accesslist),该命令表示拒绝连接到IP地址为192.168.0.1的主机的属于端口(Port)23(telnet)的`任何请求。
步骤4 输入Router(config)#aecess-list101denytcpanyhost192.168.0.1eqwww指令以拒绝来自任何地方对IP地址为192.168.0.1的主机的属于端口80(www)的请求。
步骤5 最后需要拒绝的是来自任何地方对IP地址为192.168.0.1的主机属于端口3128的访问,这需要输入指令Router(config)#.168.0.1eq3128来完成。
步骤6 到此,已经设置好我们预期的访问列表了,但是,为了让其他的所有IP能够顺利访问,我们还需要输入Router(config)#aceess-list101permitipanyany来允许其他访问请求。
但是,为了让路由器能够执行我们所做的访问列表,我们还需要把这个列表加入到接口检查程序,具体操作如下。
输入指令Router(config)#interfaceeO/1进入接口(interface)ethernet0/1,然后键入指令Router(config-if)#ipaccess-group101out将访问列表实行于此接口上。这样一来,任何要离开接口的TCP封包,均须经过此访问列表规则的检查,即来自任何地方对IP地址为192.168.0.1的主机,端口(port)属于telnet(23),www(80),3128的访问一律拒绝通过。最后,输入指令write将设定写入启动配置,就大功告成了。
这样一来,你的主机就安全多了,虽然只是禁止了几个常用端口,但是能把不少搞恶作剧的人拒之门外。另外,如果看见有什么端口可能会遭到攻击或者有漏洞了,你也可以通过上面的方法来将漏洞堵住。