路由器病毒过滤

⑴ 路由器怎么设置防止局域网病毒传播

在网吧这样的局域网内，最怕遇到的是病毒的感染与传播，网吧路由器病毒恰恰是网管经常遇到的。针对这样的困恼，网吧路由器设置防毒成为网吧热点话题，一台客户机的病毒可能会传播到整个网吧客户端。
答案是可以的，参考以下说明：
首先是在路由器的出口和入口创建访问列表来控制病毒的出入，这些访问控制列表都是基于端口(比如135、136、445、4444等)的。通常情况下，管理员可通过察看数据包的数目，以调整他们的顺序，将转换多的包放在前面可以提高速度。
Router(Config)#Access-list110denytcpanyanyeq135
Router(Config)#Access-list110denyudpanyanyeq135
Router(Config)#Access-list110denytcpanyanyeq136
Router(Config)#Access-list110denyudpanyanyeq136
Router(Config)#Access-list110denytcpanyanyeq445
Router(Config)#Access-list110denyudpanyanyeq445
Router(Config)#Access-list110denytcpanyanyeq4444
Router(Config)#Access-list110denyudpanyanyeq4444
按照上述方式，将列表应用到相应的端口即可以了。
还有一种措施是路由器的优化，路由器开启的服务要尽量地少，依据需要只开启所需的服务，禁掉一些不必要的服务。这样不仅节省内存，另外最大的好处就是安全性的提高。

⑵ 路由器内置的防火墙能起到防病毒作用吗

网络安全是目前人们最关心的问题，路由器中内置的防火墙能够起到基本的防火墙功能，它能够屏蔽内部网络的IP地址，自由设定IP地址、通信端口过滤，可以防止黑客攻击和病毒入侵，用户不需要另外花钱安装其他的病毒防护设备就可以拥有一个比较安全的网络环境。因此，防火墙功能是家用宽带路由器的一个重要功能，因为如果没有防火墙进行安全防护，家庭网络受到病毒入侵和黑客攻击的几率就会增大，从而很可能造成网络的瘫痪，为用户带来不少的麻烦。目前的路由器防火墙功能主要包括防IP地址过滤，URL过滤，MAC地址过滤，IP地址与MAC地址绑定以及一些防黑能力，安全日志等。通过路由器内置的防火墙功能，可设置不同的过滤规则，过滤来自外网的所有异常的信息包，使内部网络使用者可以安心上网。

⑶ 路由器 能防病毒吗

不能防病毒和盗号，某种程度上来说还更容易让别人盗号，路由器只是相当于一个硬防火墙而已，没有防毒功能。

⑷ 路由器中病毒了吗

路由器是否中病毒主要看路由是否能连上网络。

防止蠕虫的入侵措施：
1.使用强健而安全的口令
要知道，路由器蠕虫依赖于强力字典攻击(不断地努力猜测口令)，所以我们应当使用不易被猜测的口令。不要使用什么“admin”、“router”、“12345”等作为路由器的口令，而要使用一种混合性的组合，如rDF4m9Es0yQ3ha等。其中至少要包括大小写字母，并利用数字和字母。虽然这种口令不易记忆，但我们可以将其存放于可以某个文件(如文本文件)中，再用TrueCrypt、Cryptainer LE等软件为各种保存密码的文件加密。
2.保障远程连接的加密
例如，尽量不要使用HTTP方式传送，因为它使用的是明文传送，而可考虑使用HTTPS来传送基于Web的访问。可以打开路由器配置程序的远程访问设置，选择“https”选项。如果需要命令行才能访问路由器，可使用SSH。因为SSH是一个加密的协议。使用加密的连接并不是防止路由器蠕虫的必须措施，但它可以加强路由器的总体安全性。如下图2所示：

3.改变默认端口
蠕虫僵尸可通过这些远程连接的默认端口侵入，如通过HTTP Web 访问的80或8080端口、加密Web访问的443端口、SSH的22号端口等。因此，一台在非默认端口上接收连接的路由器更为安全。很多路由器在紧挨着远程连接设置功能的位置有一个端口(Port)字段，在此输入想要使用的端口号码。例如，键入路由器所在位置的面向互联网的IP地址，加上一个冒号，然后是端口号。如果是通过SSH进行连接，你需要在SSH客户端程序的连接设置中指定端口号。

4.使用入站过滤器
其实我们可以对有些路由器进行配置，使其过滤哪些IP地址或范围准许使用进入的连接，如此便可以阻止不在列表中的任何IP地址的蠕虫。为此，首先，可以看一下是否可以在路由器的远程管理设置中定义IP地址或IP地址范围。然后，检查路由器是否可以设置入站的连接设置。

5.保障路由器的固件最新
路由器固件所所使用的软件也使路由器易于受到蠕虫攻击，因此保持路由器总是加载最新的固件版本可有助于防止这种漏洞。路由器的制造商们和固件替换项目会定期发布这些固件的更新，用以修补已知的安全漏洞。
要更新路由器的固件，应从厂商的网站下载新的镜像。然后登录进入路由器的配置程序，打开“Admin”/“Misc”或“System”部分，选择最新的固件，并加载它即可。

6.清除蠕虫：还路由器的清洁之躯
前面所讨论的预防性措施可防止路由器受到蠕虫的攻击和危害。记住，如果不需要远程访问就不要启用它。如果有必要采用此功能，我建议你把用户名和口令复杂一些，多用一些大小写、数字等混合的口令，并要通过SSH或HTTPS传输，还要考虑使用非默认端口，并尽量采用任何的入站过滤器。
如果路由器已经受到感染，肯定会发生一些不可思议的事情。例如，据报告，Psyb0t会阻止22号端口、23号端口、80号端口的通信。
要清除蠕虫，最彻底的解决方法是将路由器恢复到出厂默认值，这样做可以保证清除蠕虫。按下路由器背面的复位按钮，并且过上几秒钟(不同的厂商要求不一样，如笔者的路由器要求按下30秒钟以上才可以)，就可以恢复到出厂状态。

⑸ 路由器病毒如何杀

恢复
按路由器上的RESET孔，几秒后就OK了，然后重新设置路由器

⑹ 病毒通过路由器传播怎么办

你的这种情况不是路由器中毒，而是病毒通过局域网进行传输过来。
解决的办法是:1、如果你已经中了病毒，就下载一个专杀工具，中断网络，进行杀毒。
2、如果不能杀掉病毒，可以重新安装一个操作系统，当然安装操作系统时要中断网络。装好之后再安装一个防火墙
3、上网时不要用IE浏览器，这个浏览器很容易中病毒，你最好下载一个WORD浏览器之类的
4、我是一般不安装杀毒软件的，要经常注意个人手动进行清理，安装了杀毒软件之后很占资源的
我想问一下你的路由器是什么路由器，是Cisco的吗?
我的QQ是:154328274
如果是Cisco的话(大的)你可以自己设置一个防火墙进行防止

⑺ 怎样检测路由器中中了病毒

arp入侵和欺骗是分两种的，一种是对电脑（PC）进行入侵和欺骗，一种是对路由器和交换网络(互联网)进行入侵，造成欺骗和网络(互联网)资源耗用的效果，同样是会造成网络(互联网)慢、卡，甚至不能用网络(互联网)的结果。目前对于这样问题，真正能够达到从根本处理的方法仅有免疫网络(互联网)的处理方案，能去网络(互联网)上了解一次，目前特别多人都在用。

从新安装一遍路由器 然后在安装完后 在开始-运行-CMD-ipconfig下可以看看 ，有没有你的IP地址， 如果有 ，就是线路有问题 ，建议换个网线。
把路由器的软件升级了就没有这样的事情了，也许可以试试进入路由器可以找的到软件升级
本地链接禁用在重新启用就好了， 这就是arp病毒的表现。

⑻ 如何查杀攻击路由器的病毒

路由器由于是由软硬件构成的嵌入式系统，也会中毒，如蠕虫病毒，会导致上网速度变慢，或根本上不去网.
不过路由器的软件保存在闪存中，一般不会被病毒改写的。你还是做好内部网络的防病毒工作，只要内网的机器不发出大量的数据包导致路由器堵塞，就没有问题。你可以对路由器进行复位操作,复位后把拨号的资料再重新填写回去就好了~
也就是说,你最好检查下连接在路由器上的PC,只要这些电脑没有中毒,就不会有什么问题,如果查不好,就把这些电脑都重做系统吧~

另外,线路的接触不良也会因为引发的广播风暴而造成通信线路堵塞上不了网,这个问题的话你就要找电信的人帮你检查一下了

⑼ 路由器显示来有拦截到病毒包，要怎么清除网络中的病毒

解决办法：1进入路由器控制界面，将各电脑的MAC地址和路由器的MAC地址绑定。（这是最好的办法）2，将360卫士木马防火墙的ARP防火墙开启（默认是关闭的）3，在360安全卫士是能看到是哪个IP在发ARP欺骗包的，找到他，狂扁他一顿。

⑽ 如何清理路由器里的病毒

1：你好，路由器不会中病毒，但是后面的电脑会，如果你感觉路由器不好用了有可能是内部元件老化或者链接的网线出问题了，建议检查一下。

2：不过，目前网络钓鱼已成为仅次于木马的网络安全新威胁，为了让用户更轻松方便的拥有一个安全的网络环境。此次，由来自台湾的无线娱乐领导厂商aigale海联达与腾讯强强联手推出全球首款“安全王”系列无线路由。海联达安全王Ai-R100L是目前首款以防钓鱼功能为主的无线路由，其具有业界独创的硬件级网络安全防护，内建腾讯安全体系，能在上网过程中甄别恶意或非法网站，最大程度的保护用户的财产、账号、密码以及资料安全。