路由器病毒過濾

⑴ 路由器怎麼設置防止區域網病毒傳播

在網吧這樣的區域網內，最怕遇到的是病毒的感染與傳播，網吧路由器病毒恰恰是網管經常遇到的。針對這樣的困惱，網吧路由器設置防毒成為網吧熱點話題，一台客戶機的病毒可能會傳播到整個網吧客戶端。
答案是可以的，參考以下說明：
首先是在路由器的出口和入口創建訪問列表來控制病毒的出入，這些訪問控制列表都是基於埠(比如135、136、445、4444等)的。通常情況下，管理員可通過察看數據包的數目，以調整他們的順序，將轉換多的包放在前面可以提高速度。
Router(Config)#Access-list110denytcpanyanyeq135
Router(Config)#Access-list110denyudpanyanyeq135
Router(Config)#Access-list110denytcpanyanyeq136
Router(Config)#Access-list110denyudpanyanyeq136
Router(Config)#Access-list110denytcpanyanyeq445
Router(Config)#Access-list110denyudpanyanyeq445
Router(Config)#Access-list110denytcpanyanyeq4444
Router(Config)#Access-list110denyudpanyanyeq4444
按照上述方式，將列表應用到相應的埠即可以了。
還有一種措施是路由器的優化，路由器開啟的服務要盡量地少，依據需要只開啟所需的服務，禁掉一些不必要的服務。這樣不僅節省內存，另外最大的好處就是安全性的提高。

⑵ 路由器內置的防火牆能起到防病毒作用嗎

網路安全是目前人們最關心的問題，路由器中內置的防火牆能夠起到基本的防火牆功能，它能夠屏蔽內部網路的IP地址，自由設定IP地址、通信埠過濾，可以防止黑客攻擊和病毒入侵，用戶不需要另外花錢安裝其他的病毒防護設備就可以擁有一個比較安全的網路環境。因此，防火牆功能是家用寬頻路由器的一個重要功能，因為如果沒有防火牆進行安全防護，家庭網路受到病毒入侵和黑客攻擊的幾率就會增大，從而很可能造成網路的癱瘓，為用戶帶來不少的麻煩。目前的路由器防火牆功能主要包括防IP地址過濾，URL過濾，MAC地址過濾，IP地址與MAC地址綁定以及一些防黑能力，安全日誌等。通過路由器內置的防火牆功能，可設置不同的過濾規則，過濾來自外網的所有異常的信息包，使內部網路使用者可以安心上網。

⑶ 路由器 能防病毒嗎

不能防病毒和盜號，某種程度上來說還更容易讓別人盜號，路由器只是相當於一個硬防火牆而已，沒有防毒功能。

⑷ 路由器中病毒了嗎

路由器是否中病毒主要看路由是否能連上網路。

防止蠕蟲的入侵措施：
1.使用強健而安全的口令
要知道，路由器蠕蟲依賴於強力字典攻擊(不斷地努力猜測口令)，所以我們應當使用不易被猜測的口令。不要使用什麼「admin」、「router」、「12345」等作為路由器的口令，而要使用一種混合性的組合，如rDF4m9Es0yQ3ha等。其中至少要包括大小寫字母，並利用數字和字母。雖然這種口令不易記憶，但我們可以將其存放於可以某個文件(如文本文件)中，再用TrueCrypt、Cryptainer LE等軟體為各種保存密碼的文件加密。
2.保障遠程連接的加密
例如，盡量不要使用HTTP方式傳送，因為它使用的是明文傳送，而可考慮使用HTTPS來傳送基於Web的訪問。可以打開路由器配置程序的遠程訪問設置，選擇「https」選項。如果需要命令行才能訪問路由器，可使用SSH。因為SSH是一個加密的協議。使用加密的連接並不是防止路由器蠕蟲的必須措施，但它可以加強路由器的總體安全性。如下圖2所示：

3.改變默認埠
蠕蟲僵屍可通過這些遠程連接的默認埠侵入，如通過HTTP Web 訪問的80或8080埠、加密Web訪問的443埠、SSH的22號埠等。因此，一台在非默認埠上接收連接的路由器更為安全。很多路由器在緊挨著遠程連接設置功能的位置有一個埠(Port)欄位，在此輸入想要使用的埠號碼。例如，鍵入路由器所在位置的面向互聯網的IP地址，加上一個冒號，然後是埠號。如果是通過SSH進行連接，你需要在SSH客戶端程序的連接設置中指定埠號。

4.使用入站過濾器
其實我們可以對有些路由器進行配置，使其過濾哪些IP地址或范圍准許使用進入的連接，如此便可以阻止不在列表中的任何IP地址的蠕蟲。為此，首先，可以看一下是否可以在路由器的遠程管理設置中定義IP地址或IP地址范圍。然後，檢查路由器是否可以設置入站的連接設置。

5.保障路由器的固件最新
路由器固件所所使用的軟體也使路由器易於受到蠕蟲攻擊，因此保持路由器總是載入最新的固件版本可有助於防止這種漏洞。路由器的製造商們和固件替換項目會定期發布這些固件的更新，用以修補已知的安全漏洞。
要更新路由器的固件，應從廠商的網站下載新的鏡像。然後登錄進入路由器的配置程序，打開「Admin」/「Misc」或「System」部分，選擇最新的固件，並載入它即可。

6.清除蠕蟲：還路由器的清潔之軀
前面所討論的預防性措施可防止路由器受到蠕蟲的攻擊和危害。記住，如果不需要遠程訪問就不要啟用它。如果有必要採用此功能，我建議你把用戶名和口令復雜一些，多用一些大小寫、數字等混合的口令，並要通過SSH或HTTPS傳輸，還要考慮使用非默認埠，並盡量採用任何的入站過濾器。
如果路由器已經受到感染，肯定會發生一些不可思議的事情。例如，據報告，Psyb0t會阻止22號埠、23號埠、80號埠的通信。
要清除蠕蟲，最徹底的解決方法是將路由器恢復到出廠默認值，這樣做可以保證清除蠕蟲。按下路由器背面的復位按鈕，並且過上幾秒鍾(不同的廠商要求不一樣，如筆者的路由器要求按下30秒鍾以上才可以)，就可以恢復到出廠狀態。

⑸ 路由器病毒如何殺

恢復
按路由器上的RESET孔，幾秒後就OK了，然後重新設置路由器

⑹ 病毒通過路由器傳播怎麼辦

你的這種情況不是路由器中毒，而是病毒通過區域網進行傳輸過來。
解決的辦法是:1、如果你已經中了病毒，就下載一個專殺工具，中斷網路，進行殺毒。
2、如果不能殺掉病毒，可以重新安裝一個操作系統，當然安裝操作系統時要中斷網路。裝好之後再安裝一個防火牆
3、上網時不要用IE瀏覽器，這個瀏覽器很容易中病毒，你最好下載一個WORD瀏覽器之類的
4、我是一般不安裝殺毒軟體的，要經常注意個人手動進行清理，安裝了殺毒軟體之後很占資源的
我想問一下你的路由器是什麼路由器，是Cisco的嗎?
我的QQ是:154328274
如果是Cisco的話(大的)你可以自己設置一個防火牆進行防止

⑺ 怎樣檢測路由器中中了病毒

arp入侵和欺騙是分兩種的，一種是對電腦（PC）進行入侵和欺騙，一種是對路由器和交換網路(互聯網)進行入侵，造成欺騙和網路(互聯網)資源耗用的效果，同樣是會造成網路(互聯網)慢、卡，甚至不能用網路(互聯網)的結果。目前對於這樣問題，真正能夠達到從根本處理的方法僅有免疫網路(互聯網)的處理方案，能去網路(互聯網)上了解一次，目前特別多人都在用。

從新安裝一遍路由器 然後在安裝完後 在開始-運行-CMD-ipconfig下可以看看 ，有沒有你的IP地址， 如果有 ，就是線路有問題 ，建議換個網線。
把路由器的軟體升級了就沒有這樣的事情了，也許可以試試進入路由器可以找的到軟體升級
本地鏈接禁用在重新啟用就好了， 這就是arp病毒的表現。

⑻ 如何查殺攻擊路由器的病毒

路由器由於是由軟硬體構成的嵌入式系統，也會中毒，如蠕蟲病毒，會導致上網速度變慢，或根本上不去網.
不過路由器的軟體保存在快閃記憶體中，一般不會被病毒改寫的。你還是做好內部網路的防病毒工作，只要內網的機器不發出大量的數據包導致路由器堵塞，就沒有問題。你可以對路由器進行復位操作,復位後把撥號的資料再重新填寫回去就好了~
也就是說,你最好檢查下連接在路由器上的PC,只要這些電腦沒有中毒,就不會有什麼問題,如果查不好,就把這些電腦都重做系統吧~

另外,線路的接觸不良也會因為引發的廣播風暴而造成通信線路堵塞上不了網,這個問題的話你就要找電信的人幫你檢查一下了

⑼ 路由器顯示來有攔截到病毒包，要怎麼清除網路中的病毒

解決辦法：1進入路由器控制界面，將各電腦的MAC地址和路由器的MAC地址綁定。（這是最好的辦法）2，將360衛士木馬防火牆的ARP防火牆開啟（默認是關閉的）3，在360安全衛士是能看到是哪個IP在發ARP欺騙包的，找到他，狂扁他一頓。

⑽ 如何清理路由器里的病毒

1：你好，路由器不會中病毒，但是後面的電腦會，如果你感覺路由器不好用了有可能是內部元件老化或者鏈接的網線出問題了，建議檢查一下。

2：不過，目前網路釣魚已成為僅次於木馬的網路安全新威脅，為了讓用戶更輕松方便的擁有一個安全的網路環境。此次，由來自台灣的無線娛樂領導廠商aigale海聯達與騰訊強強聯手推出全球首款「安全王」系列無線路由。海聯達安全王Ai-R100L是目前首款以防釣魚功能為主的無線路由，其具有業界獨創的硬體級網路安全防護，內建騰訊安全體系，能在上網過程中甄別惡意或非法網站，最大程度的保護用戶的財產、賬號、密碼以及資料安全。