路由器安全防護指南：十大核心設定阻擋駭客入侵

路由器是家庭與企業網路的第一道防線，但預設設定往往存在安全隱患。駭客可利用開放的服務埠、弱口令、未修補的韌體漏洞等發動攻擊。以下十項關鍵設定能大幅提升路由器防禦能力：

1. 及時更新韌體

路由器作業系統同樣存在程式錯誤與緩衝區溢位漏洞。定期至廠商官網檢查並套用最新韌體，修補已知安全缺口。

2. 修改預設管理帳密

超過 80% 的安全事件源於弱或預設口令。設定長度 12 字元以上、大小寫數字符號混合的強密碼，並定期更換。

3. 關閉 HTTP/ SNMP 管理介面

Web 管理介面雖方便，卻增加攻擊面。若支援 CLI（命令列介面），請停用 HTTP；不使用 SNMP 時務必關閉，避免 GRE 隧道等已知漏洞被利用。

4. 封鎖 ICMP Ping 請求

駭客常用 Ping 掃描存活主機、收集網路拓撲。在 WAN 介面封鎖 ICMP Echo Request，降低被偵察風險。

5. 禁用 WAN 端 Telnet/SSH

遠端管理埠直接暴露於網際網路極度危險。僅允許 LAN 內部以 SSH 金鑰認證方式管理，或透過 VPN 穿透後再連線。

6. 關閉 IP 定向廣播

防止 Smurf 等放大型 DDoS 攻擊利用廣播位址癱瘓裝置。

7. 停用 IP 來源路由與重導向

阻止惡意封包繞過防火牆策略，直接進入內網敏感區段。

8. 啟用封包過濾（ACL）

依最小權限原則，僅開放必要服務埠（如 HTTP/HTTPS、SMTP/IMAP），其餘一律拒絕。並可限制來源 IP 範圍。

9. 定期審核日誌

開啟 Syslog 遠端傳送，集中分析登入嘗試、拒絕連線、異常流量等事件，及時發現入侵跡象。

10. 關閉非必要服務

echo、chargen、discard 等傳統 UDP 服務鮮有合法用途，卻常被用於反射放大攻擊，務必全部停用。

中小企業雖缺乏專職網管，但將上述基礎加固納入例行維護清單，即可以低成本大幅降低被駭風險。