Cinq types les plus communs des attaques sur les Routeurs

Packet sniffing

• Reniflage de paquets de données de captures en utilisant un programme malveillant qui écoute le trafic réseau. Dans les premiers jours de l'Internet, le reniflage de paquets requis l'accès physique dans un environnement Ethernet filaire. Avec les routeurs sans fil, cependant packet sniffing formes une menace commune, parce que l'accès non autorisé ne nécessite pas d'accès direct à un réseau physique. Comme mesure préventive, permettant une connexion Wi-Fi Protected Access, ou WPA, pour le cryptage de sécurité de votre routeur.

XSS

• Une attaque XSS révèle l'emplacement physique d'un utilisateur, généralement à l'insu de l'utilisateur. L'attaquant obtient le contrôle d'accès au support de l'utilisateur, ou MAC, l'adresse par le routeur sans fil, puis saisit le MAC dans l'emplacement des services de Google. Pour cette attaque fonctionne, l'utilisateur doit se connecter à son routeur, puis visiter un site Web qui contient un XSS exploiter.

WEP Cracking

• 
  
  
  
  

  Wired Equivalent Privacy ou WEP, fournit une forme de sécurité sans fil est activée sur de nombreux routeurs à domicile. La plupart des programmes sniffeurs fissurer facilement l'algorithme de WEP parce qu'il utilise une clé secrète cryptée grâce à un algorithme complexe binaire. Une demande de reniflage de paquets capture la clé sur une série de mois, analyse les données et extrait la clé secrète, d'avoir ainsi accès à votre routeur. En conséquence, plus sécurisé Wi-Fi Protected Access, ou WPA, a remplacé la sécurité WEP sur la plupart des routeurs.

CSRF

• Une attaque courante sur le Web utilisé pour prendre le contrôle du courrier électronique et des applications Web approuvé par l'utilisateur, Cross-Site Request Forgery, ou CSRF, attaque de plus en plus les routeurs ainsi. Cette attaque arrive généralement sous la forme d'un e-mail message de spam qui dirige le destinataire à cliquer sur un lien vers un site externe. Ce site reprend le routeur via les scripts, offrant un accès non autorisé au routeur. Redémarrer le routeur corrige le problème et se termine l'attaque, mais la plupart des victimes ne réalisent pas qu'ils ont un problème et ne savent pas comment le résoudre.

Déni de service distribué

• Simpliste mais efficace, Distributed Denial of Service, ou DDoS, se compose de flux continu de demandes de masse à un routeur, le surcharger et se brisant ainsi le réseau, empêchant l'accès à la fois interne et à distance. Pour éviter ces attaques, tourner sur l'accès contrôle les listes, ou ACL de votre routeur, et appliquer l'entrée et la sortie de filtrage. Vous pouvez également tourner sur les limites de paquets pour les données entrantes, mais cette étape pouvez exiger interface et de ligne de commande avancée peaufinage qui dépasse les capacités de l'utilisateur moyen.