電腦怎么解除屏蔽路由器(如何取消屏蔽路由器)
一、電腦怎么解除屏蔽路由器
1、點開始菜單知-控制面板。
2、在控制面板里找到INTERNET選項,雙擊打開。
3、找到“內容”標簽,找到內容審查程序,點開“啟用”。
4、再點“設置”,彈出對話框道,我們找到“許可站點”欄,點開。
5、在“允許該網站”里輸入你想禁止的網站,或是你只允許上的網站。
輸入完整地址。
如果想設置成只能上某個網站的話,將網址完整打上,點始終。
6、設置完后,不要急著退出去,再點“常規”欄,在監護人密碼這里給設置上密碼,并設置好提回示。
這里設置過了,所以只有“更改密碼”。
7、最答好再在“監護人允許鍵入密碼查看用戶受限制內容”和“用戶可以查看未分級網站”前的勾去掉。
點確定。
二、如何關閉路由器攔截
修改默認的口令!
據卡內基梅隆大學的CERT/CC(計算機應急反應小組/控制中心)稱,80%的安全突破事件是由薄弱的口令引起的。
網絡上有大多數路由器的廣泛的默認口令列表。
你可以肯定在某些地方的某個人會知道你的生日。
SecurityStats.com網站維護一個詳盡的可用/不可用口令列表,以及一個口令的可靠性測試。
2.關閉IP直接廣播(IP Directed Broadcast)
你的服務器是很聽話的。
讓它做什么它就做什么,而且不管是誰發出的指令。
Smurf攻擊是一種拒絕服務攻擊。
在這種攻擊中,攻擊者使用假冒的源地址向你的網絡廣播地址發送一個“ICMP echo”請求。
這要求所有的主機對這個廣播請求做出回應。
這種情況至少會降低你的網絡性能。
參考你的路由器信息文件,了解如何關閉IP直接廣播。
例如,“Central(config)#no ip source-route”這個指令將關閉思科路由器的IP直接廣播地址。
3.假如可能,關閉路由器的HTTP設置
正如思科的技術說明中簡要說明的那樣,HTTP使用的身份識別協議相當于向整個網絡發送一個未加密的口令。
遺憾的是,HTTP協議中沒有一個用于驗證口令或者一次性口令的有效規定。
雖然這種未加密的口令對于你從遠程位置(例如家里)設置你的路由器也許是非常方便的,但是,你能夠做到的事情其他人也照樣可以做到。
非凡是假如你仍在使用默認的口令!假如你必須遠程治理路由器,你一定要確保使用SNMPv3以上版本的協議,因為它支持更嚴格的口令。
4.封鎖ICMP ping請求
ping的主要目的是識別目前正在使用的主機。
因此,ping通常用于更大規模的協同性攻擊之前的偵察活動。
通過取消遠程用戶接收ping請求的應答能力,你就更輕易避開那些無人注重的掃描活動或者防御那些尋找輕易攻擊的目標的“腳本小子”(script kiddies)。
請注重,這樣做實際上并不能保護你的網絡不受攻擊,但是,這將使你不太可能成為一個攻擊目標。
5.關閉IP源路由
IP協議答應一臺主機指定數據包通過你的網絡的路由,而不是答應網絡組件確定最佳的路徑。
這個功能的合法的應用是用于診斷連接故障。
但是,這種用途很少應用。
這項功能最常用的用途是為了偵察目的對你的網絡進行鏡像,或者用于攻擊者在你的專用網絡中尋找一個后門。
除非指定這項功能只能用于診斷故障,否則應該關閉這個功能。