路由器安全防護指南：十大技巧防禦駭客攻擊

路由器作為網路的核心閘道，往往被忽視其安全性。許多中小企業缺乏專業網管人員，導致路由器成為駭客攻擊的熱門目標。本文整理十大基礎且關鍵的路由器安全設定技巧，助您構建堅固的第一道防線。

為什麼路由器安全至關重要？

路由器作業系統同樣存在程式錯誤、快取溢位等漏洞。根據卡內基梅隆大學 CERT 統計，80% 的安全事件源於弱密碼或預設密碼。駭客可利用開放的服務（如 Echo、Chargen、Discard 的 UDP 端口）發動 DoS 攻擊，或透過 ICMP、SNMP、Telnet 等協定探測網路拓樸、竊取資訊。

十大路由器安全加固技巧

1. 及時更新路由器韌體

定期向廠商查詢並套用最新韌體版本，修補程式錯誤、軟體缺陷與快取溢位漏洞。

2. 修改預設管理密碼

使用大小寫字母、數字、特殊符號組合的強密碼（建議 12 字元以上），避免使用預設或常見密碼。

3. 關閉 HTTP 管理介面與 SNMP

若支援 CLI（命令列介面）管理，請停用 HTTP Web 介面。未使用 SNMP 時務必關閉，防範 Cisco 等設備的 GRE 隧道攻擊漏洞。

4. 封鎖 ICMP Ping 請求

在 WAN 介面封鎖 ICMP 回應，防止駭客透過 Ping 掃描發現存活主機、繪製網路拓樸。

5. 禁用來自 Internet 的 Telnet 連線

僅允許內部網路（LAN）透過 SSH 或 Console 線進行管理，切勿暴露 Telnet 於公網。

6. 關閉 IP 定向廣播

防止駭客利用定向廣播放大流量發動 Smurf 等 DDoS 攻擊，導致路由器 CPU 與記憶體耗盡。

7. 停用 IP 來源路由與重導向

防止惡意封包繞過防火牆規則，直接進入內部受信任網段。

8. 實施嚴格封包過濾

僅允許業務必要的埠（如 TCP 80/443、25/110/587）通過，並依 IP 位址/範圍實施白名單管控。

9. 定期審查安全日誌

分析防火牆、系統日誌，及時發現異常登入嘗試、掃描行為與潛在入侵徵兆。

10. 關閉所有非必要服務

路由器、伺服器、工作站均適用：未使用的服務（如 FTP、TFTP、Finger 等）一律停用，減少攻擊面。

總結

路由器安全非一次性設定，需持續監控、修補與審計。將上述十項措施納入例行維護清單，可大幅降低遭受攻擊風險，守護網路核心資產。