路由器被网络攻击

㈠ wifi路由器遭到ARP攻击怎么解决

arp攻击是指在同一个局域网里，出现两个冲突的ip地址，可在无线路由器设置静态arp绑定即可。
操作参考如下（具体操作详见具体型号路由器）：
登陆进入无线路由器管理者后台（登陆ip和账号密码，默认值可通过路由器背面查询）；
记录手机、电脑、平板等电子设备的mac地址，平板或手机可通过进入wifi高级处查询到，电脑可通过命令运行符输入ipconfig/all查询到；
无线路由器管理者后台点击左侧的ip和mac地址绑定
—
静态arp绑定设置；
添加单个新条目
—
输入要绑定的ip和mac地址
—
确定；
点击使所有条目生效
—
再启用即可。

㈡ 无线路由器不断受到攻击

无线路由器受到攻击是被网络攻击，可通过以下方式阻止：

1. 无线路由器登录密码设置，不要使用默认密码，首次进入无线路由器后，重新设置无线路由器管理员登陆密码，尽量使用大小写字母、数字、特殊符号一起使用；

2. 设置限定可以登录无线路由器电子设备的mac地址，不在此mac地址内的电子设备无法登陆管理无线路由器后台，进入无线路由器后台，安全功能，局域网管理，添加允许管理无线路由器后台的电子设备mac地址，选择 仅允许列表中的mac地址访问本web管理页面，再保存即可。
   

   

㈢ 路由器经常显示被攻击，什么原因

根据你的描述来看. 一般情况下是遭ARP攻击或没有设定好; 方法:恢复初厂设置;断电3分左右 然后重起再把IP改掉(一般的路由是:192.168.1.1 改为192.168.2.1或着192.168.4.1均可! ) 保存软重起~ 路由器好的情况下 这种方法一般都可以解决ARP攻击和一般的网络链接成功上不了网的办法~

㈣ 路由器怎么防止被攻击

现在每个家庭为了能使上网更方便基本上都装有一个路由器了，随之而来的安全隐患也被人们所重视，下面小编为大家整理了这篇教程，教大家如何防止自己的路由器被攻击，让我们一起来学习一下吧。

一、目前最常见的攻击手段为Smurf攻击，它是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应，攻击的方法很多，但它们都具有一些共同的典型特征，使用欺骗的源地址、使用网络协议的缺陷、使用操作系统或软件的漏洞、在网络上产生大量的无用数据包消耗服务资源等。

二、Smurf攻击是根据它的攻击程序命名的，是一种ICMP echo flooding攻击，在这样的攻击中，ping包中包含的欺骗源地址指向的主机是最终的受害者，也是主要的受害者，而路由器连接的广播网段成为了攻击的帮凶，类似一个放大器，使网络流量迅速增大，也是受害者。

三、根据Smurf攻击的特征，可以从两个方面入手来防御Smurf的攻击，一是防止自己的网络成为攻击的帮凶即第一受害者，二是从最终受害者的角度来防御Smurf攻击。

Smurf要利用一个网络作为流量放大器，该网络必定具备以下特征：
(1)路由器允许有IP源地址欺骗的数据包通过;
(2)路由器将定向广播(发送到广播地址的数据包)转换成为第二层的广播并向连接网段广播;
(3)广播网络上的主机允许对ping广播作出回应;
(4)路由器对主机回应的ping数据流量未做限制。

㈤ 无线路由器遭到DoS攻击该怎么办

步骤/方法
(1)定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此 对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。

(2)在骨干节点配置防火墙
防火墙本身能抵御Ddos攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。

(3)用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。

(4)充分利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重 启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载 均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了Ddos的攻击。

(5)过滤不必要的服务和端口
可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的 CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。

(6)检查访问者的来源
使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户， 很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。

(7)过滤所有RFC1918 IP地址
RFC1918 IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻Ddos的攻击。

(8)限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量 时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于Ddos效果不太明显了， 不过仍然能够起到一定的作用。

㈥ 路由器被攻击了 怎么解决

建议你恢复路由的出厂设置。
然后重新设置你的无线路由。
1、路由器通电状态下，顶住reset小孔或是按键十秒左右，等待路由器上的指示灯全灭重亮后，路由器恢复出厂模式成功。
2、电脑通过网线连接路由器，使用路由器默认的ip地址和默认的登录用户名和密码进行登录进入路由器后台，默认ip和用户名密码可通过路由器背面参数值查询到。

㈦ 家用路由器会遭受攻击吗

家用路由器说实话，不会设置的话，任凭装宽带的师傅随便设置一通，很容易被入侵！最大的危害就是劫持域名，篡改一堆乱七八糟的东西，容易导致账号密码或者隐私泄露！当然了，真正的黑客肯定是没工夫侵入个人或者家用路由器等设备，一般就是恶意网站上的木马程序或者人为猜测的方式获取路由器管理账号密码进行攻击的！

会遭到攻击，目前国内对家用路由器最大的攻击伤害来自于一个APP，叫做万能钥匙，只要你用万能钥匙，你连接过的所有网络就都会被分享出去。

会的，普通家庭设置安全级别太低，也没有防范意识，很容易被黑客入侵控制，但是基本没有经济风险，但是一般黑客不会干扰你的正常使用，说白了，普通家庭的路由器对于黑客来说没有什么价值，除非很多很多，前几年有一起震惊世界的美国网络攻击事件，就是由数百万路由器，智能家居设备被黑客控制用来攻击目标造成的破坏威力相当恐怖。那些被控制的业主还浑然不知。这个江湖离普通人太远，没必要担心，或者说担心也没用，道高一尺魔高一丈。

简单说下，不考虑别的原因(例如路由器管理员账号密码弱口令，Wifi密码被泄露等等)，一般情况下不会被直接攻击，因为大多数路由器都没有公网IP地址(部分拥有公网IP地址的除外)，都是通过nat方式透过网关来上网。

打个比方理解下，把数据包比作快件，快递员不知道你的详细地址，只知道你在哪个小区，快递只能先被送到了小区门卫那里，门卫知道你住小区几号楼几单元xxxx房号，就由他再送到家为止。门卫还可以把那些危险的数据包请求挡在小区门外不让他们进来。(只是简单打比方便于理解，现实中小区门卫不负责送快递，请勿深层联想……)

不会的

㈧ 无线网遭受攻击这是什么意思

你的路由器被攻击了，应该是局域网里有设备比如电脑中毒了，先把网络断了把你连上路由器的设备都杀毒下，路由器换个密码，重置下再换也行，也可以连上路由器再把可疑的设备的mac禁了。
ARP攻击就是有设备伪装网关从而对你进行断网攻击或窃取信息，防御没太大效果特别是网速影响大，把攻击者从局域网里清掉是最好的

㈨ 你好，我的无线路由器遭受ARP攻击现在不能上网请问怎么解决

此方案适用XPVISTAWIN7系统
【问题描述】：
中arp病毒
【原因分析】：
ARP（地址解析协议）是在仅知道主机的IP地址时确定其物理地址的一种协议。当电脑收到ARP数据包时，可以肯定是当前局域网内某台电脑（非本机）利用工具伪造IP地址和MAC地址实现ARP欺骗，这时候应该尽快联系一下网络管理员并且安装ARP防护软件。
【解决方案】：
方案一：使用安全软件检测是否有ARP存在
1.
首先开启arp防火墙：打开【360安全卫士】—【木马防火墙】。（如图1）
图1
2.
找到【局域网防护（ARP）】，向左拖动选择到【已开启】。（如图2）
图2
3.
按照提示点击【确定】即可。（如图3）
图3
4.
如果有攻击的话360就会有提示。（如图4；图5）
图4
图5
注：
目前常用的安全防火墙软件在检测ARP的时候所提示的IP均为路由器的网关，如：192.168.0.1；192.168.0.254
方案二：安装对应的防火墙软件
1.
例如：开启360安全卫士ARP防火墙或者使用其他防火墙，例如：彩影ARP防火墙单机版。（如图6；图7）
图6
图7
2.
安全完成后运行软件，下电脑上显示一个红色的图标，当发现有外界发起ARP数据包或者有攻击网络的行为，图标会不停的闪动。（如图8；图9）
图8
图9
3.
已经发现有攻击行为或者在发布ARP广播，并且可以判断攻击原因。（如图10）
图10
4.
软件界面清楚的显示攻击次数和拦截次数并且在右方:这个软件功能比较强大，可以测试到攻击者的IP、MAC、计算机名称等信息。（如图11）
图11
5.
软件上方点击：网络主机例表上面显示的是目前局域网内的所有PC、IP、名称、工作组、MAC等信息。如果有哪台电脑有问题在表里面会显示红色，并且提速为混合模式。（如图12）
图12
6.
软件流量分析上面可以显示目前流量的简单信息，上面介绍过了，ARP是广发的形式并不是单一的那一台电脑，上图广播：22非广播：323在局域网内广播是正常的，广播数一般不是特别大也是没有什么问题的。具体广播含义在此不详解。但是非广播就是不正常的，这个一般就是ARP在整个局域网内发包。综合以上信息，就可以判断是否有ARP，怎么处理。最简单的就是发现发包的PC，直接关闭此计算机即可，或者断开此机器的网络进行杀毒等处理。“ARP防火墙单机版”此软件对于不同的网络和不同的工作环境，测试和检查是非常好用的，但是有时候也是无法判断出具体PC的，软件要么就可以测试出来，要不就是测试的攻击IP为网关，只有正两种情况。
附：再给大家介绍一个软件，此软件只能检查出发ARP病毒的电脑，无法详细分析，但是对于检查问题原因是有效果的，并且不会出现检查到攻击的是网关的情况。
“局域网ARP检查”软件如下（绿化版无需安装）。（如图13）
图13
1.
选择本地网卡，然后点击开始分析，软件会测试网络中的所有PC。（如图14；图15）
图14
图15
2.
软件扫描完成后，不会显所有电脑的信息，只显示网关信息，上网网关提示有危险这是正常的。可能是因为没有安装防火墙的原因。如果网络中没有ARP病毒，或者网络攻击的行为，那么软件显示如上没有什么显示，当有攻击的时候如图16：
图16
3.
软件显示很简单，如果有攻击或者ARP它能准确快速的判断出是那台PC及PC的MAC、IP、状态等。并显示：“正在进行ARP风暴，发出欺骗包”也就是伪装攻击源为网关地址。（如图17）
图17
4.
在软件的目录下面会出现一个TXT的文档。在这个里面记录了局域网内所有的PC编号，MAC和IP地址。

㈩ 路由器里面会被病毒攻击吗

关于家里的路由器是否会遭受到网络攻击这个问题，有的朋友说路由器怎么会被攻击？谁会闲着没事干来攻击你的路由器？

其实，路由器一般是比较容易遭到攻击的，而且一旦路由器被攻击的话，你的上网信息包括账号和密码都会被破解。

一般来说攻击家用路由器主要从两个方面:

1、WIFI口令较弱，这里可以破解wifi进入内网后，然后在分析路由器web端登录的加密协议来进行暴力破解攻击。

2、从漏洞上攻击：此类方法需要设计到mips汇编来进行逆向分析，可以查看相关信息来了解。

首先要设置自己的无线网络密码复杂一些，这是最简单的第一步。

其次，不要去使用一些诸如什么蹭网神器、防蹭网APP之类的要输入自己无线密码的软件。

此外，最好还是在硬件层面也要做好防护，那就是选用一台安全性能高的路由器，当然，路由器的网络传输能力也是要有的。

我在用的路由器是360路由器V4，去年的型号了。今年应该也发布了好几款新型号。之所以购买360路由器，原因之一就是其内部内置了安全芯片，俨然可以成为家庭防火墙，硬件级守护家庭网络的安全，放置被网络攻击，保护自己和家人的信息安全和财产安全。你可以关注一下。