对付路由器蠕虫攻击：防止、检测、恢复

2023-03-22 07:22:15
来源：网络
在手机上看

扫一扫立即进入手机端

前些日子，安全研究人员发现了一种称之为psyb0t的僵尸网络蠕虫，它可以攻击DSL调制解调器和路由器。这种蠕虫可以搜索并利用开放端口的特定设备。被攻击的设备还有一个特征，即弱口令。一旦某个蠕虫进入了路由器，它便可以为所欲为，阻止端口，并可以泄露敏感信息，攻击其它网络等。
　　
在本文中，笔者将分析容易受这种特定蠕虫攻击的路由器类型，然后讨论如何防止这类和其它类型的路由器蠕虫的感染。最后，我们将探讨如何清除感染路由器的蠕虫。
　　
蠕虫是怎样进入路由器的
　　
路由器蠕虫是通过用于远程管理路由器的端口进入路由器的。不过，路由器在默认情况下并没有打开这些端口。必须在路由器Web界面的配置程序上手动启用之。如下图1所示：

此外，更大的漏洞在于弱口令。换句话说，如果采取了防御措施，远程管理就是安全的。
　　
根据有关媒体的研究，这种最新的蠕虫攻击的基本上需要满足下面的标准：
　　
1.这些设备一般都是使用MIPS处理器的设备，这种处理器运行简版Endian模式(mipsel)运行。这包括大约30种Linksys设备，十种Netgear 型号的设备，还有其它许多种设备。此外，加载其它固件代替品的路由器，如DD-WRT和OpenWRT也易于受到攻击。
　　
2.启用了某种类型远程管理的设备，如启用了telnet、SSH，或是基于Web的访问，要知道，仅提供本地的访问并不容易受到攻击。
　　
3.远程管理访问的用户名和口令的组合不够强健，易被破解。或者是其固件容易被漏洞利用程序所利用。
　　
保障广域网服务的安全
　　
既然路由器蠕虫是通过远程管理端口侵入的，保障这些端口的安全就成为了防止感染的关键所在。此外，不启用远程管理并关闭这些端口就是最佳方案，因为蠕虫无路可进。不过，如果需要远程访问，遵循下面的指南可以防止蠕虫的入侵：
　　
1.使用强健而安全的口令
　　
要知道，路由器蠕虫依赖于强力字典攻击(不断地努力猜测口令)，所以我们应当使用不易被猜测的口令。不要使用什么“admin“、“router“、“12345“等作为路由器的口令，而要使用一种混合性的组合，如rDF4m9Es0yQ3ha等。其中至少要包括大小写字母，并利用数字和字母。虽然这种口令不易记忆，但我们可以将其存放于可以某个文件(如文本文件)中，再用TrueCrypt、Cryptainer LE等软件为各种保存密码的文件加密。

2.保障远程连接的加密
　　
例如，尽量不要使用HTTP方式传送，因为它使用的是明文传送，而可考虑使用HTTPS来传送基于Web的访问。可以打开路由器配置程序的远程访问设置，选择“https“选项。如果需要命令行才能访问路由器，可使用SSH。因为SSH是一个加密的协议。使用加密的连接并不是防止路由器蠕虫的必须措施，但它可以加强路由器的总体安全性。如下图2所示：

3.改变默认端口
　　
蠕虫僵尸可通过这些远程连接的默认端口侵入，如通过HTTP Web 访问的80或8080端口、加密Web访问的443端口、SSH的22号端口等。因此，一台在非默认端口上接收连接的路由器更为安全。很多路由器在紧挨着远程连接设置功能的位置有一个端口(Port)字段，在此输入想要使用的端口号码。例如，键入路由器所在位置的面向互联网的IP地址，加上一个冒号，然后是端口号。如果是通过SSH进行连接，你需要在SSH客户端程序的连接设置中指定端口号。如下图3所示：

4.使用入站过滤器
　　
其实我们可以对有些路由器进行配置，使其过滤哪些IP地址或范围准许使用进入的连接，如此便可以阻止不在列表中的任何IP地址的蠕虫。为此，首先，可以看一下是否可以在路由器的远程管理设置中定义IP地址或IP地址范围。然后，检查路由器是否可以设置入站的连接设置。如图4：

保障路由器的固件最新
　　
前面我们提到,路由器固件所所使用的软件也使路由器易于受到蠕虫攻击，因此保持路由器总是加载最新的固件版本可有助于防止这种漏洞。路由器的制造商们和固件替换项目会定期发布这些固件的更新，用以修补已知的安全漏洞。
　　
要更新路由器的固件，应从厂商的网站下载新的镜像。然后登录进入路由器的配置程序，打开“Admin“/“Misc“或“System“部分，选择最新的固件，并加载它即可。如图5：

清除蠕虫：还路由器的清洁之躯
　　
我们前面所讨论的预防性措施可防止路由器受到蠕虫的攻击和危害。记住，如果你不需要远程访问就不要启用它。如果有必要采用此功能，我建议你把用户名和口令复杂一些，多用一些大小写、数字等混合的口令，并要通过SSH或HTTPS传输，还要考虑使用非默认端口，并尽量采用任何的入站过滤器。
　　
如果路由器已经受到感染，肯定会发生一些不可思议的事情。例如，据报告，Psyb0t会阻止22号端口、23号端口、80号端口的通信。
　　
要清除蠕虫，最彻底的解决方法是将路由器恢复到出厂默认值，这样做可以保证清除蠕虫。按下路由器背面的复位按钮，并且过上几秒钟(不同的厂商要求不一样，如笔者的路由器要求按下30秒钟以上才可以)，就可以恢复到出厂状态。一旦清除了蠕虫，一定要记得采用本文所介绍的方法哟。

游戏推荐

jump大乱斗攻击方式(jump大乱斗战斗技巧) 暗黑2双热用什么板子(暗黑2双热需要打击恢复吗) 《漫威复仇者联盟》威力攻击解析图(漫威复仇者联盟招架攻击) 宝可梦不听指挥攻击自己(宝可梦不听指挥攻击自己怎么办) 《重生细胞》自动攻击怎么设置不了(《重生细胞》自动攻击怎么设置不了了) lol云顶之弈攻击特效怎么获得(lol云顶之弈攻击特效怎么获得的) dnf公平竞技场在哪(dnf公平竞技场怎么还有带属性攻击得) s11海妖杀手(lol海妖杀手有攻击特效) 《原神》70级攻击力多少才正常啊(原神主c70级900攻击) lol手游锁区是什么意思(lol手游锁区会自动恢复吗) s11鬼索的狂暴之刃(鬼索的狂暴之刃的攻击特效是什么) dayz毒区怎么防止中毒(dayz毒区中毒怎么办) dnf角色恢复15天一次(dnf角色恢复时间限制) dnf角色恢复能恢复多久的(dnf角色恢复能恢复几个) 宝可梦攻击增强剂(宝可梦攻击增强剂怎么用) 《八方旅人2》修复灯塔怎么完成任务(八方旅人恢复受什么属性影响) dnf决斗场怎么带属性攻击(dnf决斗场怎么带属性攻击技能) jump大乱斗流星合击完美攻击(jumpforce大乱斗出招) 八方旅人增加物攻的坚果是永久的吗(八方旅人物理攻击坚果) 《崩坏3》童谣落花武器介绍图(崩坏三童谣攻击力) 《幽灵教义》武器攻击模式一览攻略(幽灵教义人物培养) 暗黑2防止boss回血(暗黑2防止6boss回血) 《剑士》惹了打不过的人解决方法分享(游戏剑士怎么攻击) 八方旅人剑士技能加点顺序(八方旅人剑士技能是属性攻击吗) 八方旅人物理攻击力(八方旅人攻击力计算) 《进击的巨人2》奇袭攻击使用技巧指南(进击的巨人奇异种) 《我的世界》流浪者怎么打怪(我的世界流浪者会攻击什么) kenshi练战斗力(kenshi怎么练到100攻击力) ns被ban机后还能恢复吗(switch被ban机了还能玩吗) kenshi怎么扛起敌人(kenshi怎么攻击敌人) 《雷霆一击》长戟属性介绍是什么(雷霆一击骑马长矛怎么攻击) 《巫师3》无法存档问题解决方法怎么办(巫师3存不了档也没法攻击) 矮人要塞怎么抵挡狼人攻击(矮人要塞好玩吗) rise修炼场怎么进(rise修炼场怎么攻击) ps5备份恢复教程(ps5备份还原教程) 《机器人角斗场》空降攻击使用技巧是什么(机器人角斗场操作指南) 暗黑破坏神2聚气传送杖(暗黑破坏神2聚气传送杖恢复) 奥日和萤火意志水下冲刺怎么用(奥日和萤火意志水中攻击) 暗黑地牢攻击顺序(暗黑地牢组合buff) 宝可梦剑盾攻击最高的宝可梦(宝可梦剑盾威力最大的技能) kenshi怎么打架厉害(kenshi怎么攻击敌人) 八方旅人突破恢复界限怎么用(八方旅人恢复sp) 暗黑地牢强盗近战还是远程(暗黑地牢强盗近战还是远程攻击) 《修真江湖2》防御功法推演设置怎么选不了(修真江湖攻击计算公式) 《我的世界》红石如何自动连续触发攻击(我的世界红石怎么间断工作) 《人类黎明》怎么防守入侵者的(《人类黎明》怎么防守入侵者的攻击) lol手游锁区了?(lol手游锁区会自动恢复吗) 《原神》祭礼弓适用角色推荐吗(原神祭礼弓基础攻击力) 暗黑2撕裂伤口和防止自疗(暗黑2撕开伤口伤害) 《魔兽世界》谎言主宰者任务怎么做的(谎言主宰者攻击主宰者的展览园) 暗黑破坏神不朽自动攻击方法(暗黑破坏神不朽入门小白须知) 《医院计划》手臂挫伤症状介绍怎么写(手臂挫伤后怎么快速恢复软组织) syn洪泛攻击的方式(syn泛洪攻击是如何工作的) 傲软免费跟付费有什么差距(傲软数据恢复是真的吗) 宝可梦尖石攻击在哪获得(尖石攻击招式) 《原神》四星攻击弓适用角色推荐图(原神四星弓基础攻击力排行) dayz体温低怎么办(dayz血量怎么恢复) dayz健康值多久恢复一下(dayz怎么恢复血量) 班尼特的元素战技热情过载二段(班尼特元素爆发攻击力加成) 《骑马与砍杀2》特殊攻击方式介绍(骑马与砍杀2全技能效果介绍) 暗黑2武器上的元素伤害怎么触发(暗黑2武器元素攻击有什么用) 暗黑2双热什么意思(暗黑2双热需要打击恢复吗) rise攻击珠怎么解锁(rise攻击技能) 《全面战争:战锤2》冲击伤害详解(战锤2全面战争攻击速度) 《永劫无间》攻击方式与武器推荐(永劫无间三种攻击方式) 暗黑破坏神不朽自动攻击方法有哪些(暗黑破坏神:不朽角色技能) 宝可梦攻击特攻(宝可梦攻击特攻有什么用) ps4破解后能恢复吗手机(ps4破解之后还能联网吗) kenshi攻击自己人(kenshi怎么攻击别人) 《消逝的光芒2》如何使用强力攻击技能(消逝的光芒2技能加点) 《杀戮尖塔》随机攻击解析攻略(杀戮尖塔快速sl) 奥日与萤火意志水下冲刺在哪(奥日与萤火意志水中攻击) 八方旅人bp恢复石榴特大(八方旅人bp+1) 八方旅人猎人最强宠物10(八方旅人猎人宠物攻击力和什么有关) 《小魔女诺贝塔》怪物黑蛇攻击方式是什么(小魔女诺贝塔steam) 《怪物猎人:世界》双刀优先选属性还是选攻击力(怪物猎人世界双刀带什么技能) 《无名江湖》强力武学套路有哪些呢(无名武功恢复了吗) 《机器人角斗场》斜向攻击使用方法介绍(机器人角斗场攻略秘籍) 使Web服务器远离脚本攻击蠕虫攻击 ADSL防御黑客攻击的十大办法