你需要锁定路由器的远程管理选项

我们之前说过，但我们要再说一遍：除非您使用的是mesh路由器设置，它通常将其配置绑定到易于使用的应用程序和/或服务，否则您不需要在路由器上启用远程管理。这个设置在纸面上听起来不错，谁不想从远处访问他们的路由器配置呢？——但实际上，它会给你带来更多潜在的弊大于利。...

Illustration for article titled You Need to Lock Down Your Router's Remote Management Opti***

我们之前说过，但我们要再说一遍：除非您使用的是mesh路由器设置，它通常将其配置绑定到易于使用的应用程序和/或服务，否则您不需要在路由器上启用远程管理。这个设置在纸面上听起来不错，谁不想从远处访问他们的路由器配置呢？——但实际上，它会给你带来更多潜在的弊大于利。

说实话。大多数人在安装完路由器后，除了咒骂路由器和在wifi速度慢时重启路由器外，不会对路由器做任何事情(你至少应该每月检查一次新的路由器固件，但这是另一个故事了。）

我非常怀疑当你不在家的时候你是否需要打开路由器的设置，远程管理会给你的设备带来很多安全问题。请考虑来自BitDefender的最新安全警告。据称，攻击者利用暴力技术猜测进入启用远程管理的安全性较低的路由器，以及具有任何云配置选项的路由器。一旦他们这么做了，他们就会干扰路由器的DNS设置，将用户的网络请求重定向到恶意软件。

正如BitDefender所描述的：

有趣的是，通过改变路由器上的DNS设置，用户实际上会相信他们登陆了一个合法的网页，只是它是从一个不同的IP地址提供服务的。例如，当用户键入“example.com”时，网页不是从合法的IP地址提供服务，而是从攻击者控制的IP提供服务，该IP由恶意DNS设置解析。如果攻击者控制的网页是传真机上的一个点，那么从浏览器地址栏中的域名来看，用户实际上会认为他们登陆了一个合法的网页。

一旦重定向，用户会看到一个弹出窗口，要求他们安装一个应用程序，以获取有关你猜测的冠状病毒的新信息。一旦他们做到了这一点，他们就会在自己的系统上安装一个名为Oski的实用程序，它可以提取和发送浏览器凭据、存储的会话和保存的密码等数据。

避免此类恶意软件的最佳方法是双重方法。首先，关闭路由器上的远程管理。它通常隐藏在某种高级设置菜单中，如果它存在的话，所以你需要做一些挖掘来找到它（或者为你的路由器查找特定的指令）。如果你找不到它，但你知道你的路由器的配置与某种帐户（比如Linksys的云服务）有关，那么你应该确保你有一个强密码，该帐户不能用于其他帐户或服务。

就这么简单。这完全有道理。你的路由器不应该默认使用简单的登录，即使是基于网络的用户界面（如果适用）。这意味着没有“管理员/密码”的组合，对初学者来说，如果你绝对必须给自己一个机会拨回你的路由器从世界上任何地方，你需要保持良好的大门和锁上一个强大的密码。你会为你的笔记本电脑或智能**做同样的事；为什么不是管理网络中所有内容的设备？