網(wǎng)絡(luò)中最常見的5種路由器攻擊

　　眾所周知，目前想要百分之百地防止路由器攻擊是不可能的，但是我們可以做一些措施來防止許多常見的路由器攻擊。

　　大型企業(yè)很容易受到廣泛的攻擊，這些攻擊是惡意的，有些只是為了證明一個觀點(diǎn)。很多黑客喜歡破壞服務(wù)器或路由器，僅僅是因?yàn)樗麄冏C明自己有足夠的能力做到這一點(diǎn)。 一些最常見的路由器攻擊通常包括：

　　● 拒絕服務(wù)

　　● 數(shù)據(jù)包濫用攻擊

　　● 路由中毒

　　● 一次性攻擊

　　● 持續(xù)攻擊

　　拒絕服務(wù)攻擊

　　許多人以前可能聽說過這個術(shù)語，甚至可能是DOS的首字母縮寫詞。這是黑客用來破壞整個網(wǎng)絡(luò)和路由器的一種非常常見的技術(shù)。

　　攻擊者或黑客使用一系列請求簡單地用消息請求淹沒路由器網(wǎng)絡(luò)。他們使用ICMP數(shù)據(jù)包發(fā)送請求。這代表互聯(lián)網(wǎng)控制消息協(xié)議。這些數(shù)據(jù)包在短時(shí)間內(nèi)從多個地點(diǎn)發(fā)送。

　　例如可能有來自中國、新加坡、英國、美國和印度的請求，路由器無法同時(shí)處理這么多的請求，導(dǎo)致網(wǎng)絡(luò)流量增加，最終導(dǎo)致整個網(wǎng)絡(luò)癱瘓。

　　DOS攻擊可以對網(wǎng)絡(luò)造成嚴(yán)重的后果，并可能使整個企業(yè)陷入停頓。保護(hù)企業(yè)免受DOS攻擊的最佳方法是正確配置防火墻和加密�；蛘�，可以使用網(wǎng)絡(luò)工程師的服務(wù)。

　　數(shù)據(jù)包濫用攻擊旨在注入惡意代碼

　　第二種最常見的路由器攻擊形式是以數(shù)據(jù)包濫用的形式出現(xiàn)。類似于DOS攻擊，數(shù)據(jù)包濫用會向數(shù)據(jù)包注入惡意代碼，旨在混淆和破壞路由器和網(wǎng)絡(luò)。

　　正如黑客技術(shù)的名字所暗示的那樣，數(shù)據(jù)包侵襲路由器。每個路由器都有一個路由過程。在路由過程中引入這些有害包意味著路由器不再能夠處理當(dāng)前路由器上的數(shù)據(jù)包數(shù)量。

　　隨著路由器變得越來越混亂，其漏洞真正暴露出來，因?yàn)閻阂鈹?shù)據(jù)開始在網(wǎng)絡(luò)中形成一個循環(huán)。這會導(dǎo)致網(wǎng)絡(luò)嚴(yán)重?fù)砣�，使任何網(wǎng)絡(luò)團(tuán)隊(duì)都難以進(jìn)行調(diào)試。

　　作為任何數(shù)據(jù)布線安裝的一部分，我們應(yīng)該確保路由器和網(wǎng)絡(luò)是安全的，并提供持續(xù)測試以防止此類攻擊。

　　路由器中毒可以操縱路由表

　　正如我們在前面提到的，每個路由器都有一個叫做路由表的東西，用來傳輸和接收信息。不幸的是，如果沒有正確的保護(hù)和加密，路由表可能會變得非常脆弱。

　　當(dāng)路由表例程中出現(xiàn)嚴(yán)重的惡意更改時(shí)，就會發(fā)生路由表中毒。這些激進(jìn)的攻擊是通過編輯在路由表中循環(huán)的信息包來實(shí)現(xiàn)的。

　　由于向路由表中添加了不正確的數(shù)據(jù)，路由中毒可能對網(wǎng)絡(luò)和服務(wù)器造成極其有害的破壞。

　　一次性的攻擊

　　另一種最常見的路由器攻擊是所謂的即打即用攻擊，它們被設(shè)計(jì)為針對特定網(wǎng)絡(luò)或路由器的一次性攻擊。

　　Hotandrun攻擊通常被稱為“測試黑客”，當(dāng)惡意數(shù)據(jù)通過代碼注入路由器時(shí)也會發(fā)生。通常情況下，如果攻擊者在第一次嘗試時(shí)失敗，他們可能會也可能不會繼續(xù)對系統(tǒng)進(jìn)行進(jìn)一步的嘗試。

　　命中并運(yùn)行路由器攻擊更容易發(fā)現(xiàn)，因?yàn)槭艿焦�擊的路由器通常會開始顯示其通常例程之外的異�；顒�。

　　網(wǎng)絡(luò)專業(yè)人員可以對黑客采取行動，確保系統(tǒng)安全。然而，如果攻擊沒有被注意到，一次性的攻擊會對路由器造成嚴(yán)重的損壞。 持續(xù)攻擊路由器

　　持續(xù)的路由器攻擊與一次性攻擊非常相似，它們都試圖將頻繁的有害數(shù)據(jù)包注入路由器和網(wǎng)絡(luò)，幫助黑客獲得控制權(quán)。

　　然而，與我們前面討論的一次性的攻擊不同，持久攻擊與聽起來完全一樣。盡管一次性的攻擊開始和結(jié)束都是一次性的，但是持續(xù)攻擊可以發(fā)生并繼續(xù)發(fā)生，直到黑客達(dá)到他們的目標(biāo)。黑客會不斷向路由表中注入有害數(shù)據(jù)包，因此很容易將持續(xù)性攻擊與路由表攻擊混淆。

　　持續(xù)路由器攻擊的總體目的是攻擊網(wǎng)絡(luò)漏洞并將其暴露出來。