1、路由器在UPNP 服务上出现安全漏洞的解决方法路由器系统构成了基于TCP/IP的国际互联网络Internet 的主体脉络，也可以说，路由器构成了 Internet 的骨架。最近发生的路由器安全事件，采用Broadcom 方案的路由器集体中招，在UPNP 服务上存在重大安全漏洞，可以让黑客入侵并远程控制，这可是件不得了的事情，小编今天就赶紧给大家一个临时解决方案来弥补。方法步骤这次受到影响的路由器包括 D-Link/ 华硕 /网件 /Linksys/ 腾达等等品牌，当然也不是说这些品牌所有的路由器都受到影响 只有采用了 Broadcom 方案的路由器才有关系。用小提示：搜索路由器具体型号，加上关
2、键字BCM ，如果搜索结果提示BCM 处理器，那必然是Broadcom 方案的产品，这就在受影响的范围内。xxx 路由采这些受到影响的路由器中 UPNP 服务存在安全漏洞，这个漏洞可以让黑客通过远程访问你的路由，并且可以使用最高权限 ROOT ，所有基于 Linux K26 的原厂固件都会中招 !解决方法就是关闭 UPNP 服务，再有新固件出来可以更新之前，无论品牌、型号，只要是 Broadcom 方案的路由器，最好都关闭这个选项。因为各个路由器的设置界面不同，小编这个只是采用华硕路由的固件界面，其他品牌的路由器需要各位再摸索一下具体的 UPNP 设置页面位置。小提示： UPNP 的全称是 U
3、niversal Plug and Play 。UPnP 规范基于 TCP/IP 协议和针对设备彼此间通讯而制订的新的 Internet 协议。简单说路由器会根据局域网内设备 (比如电脑、平板、手机 )的应用需求，自动映射所需端口，尤其是游戏、下载的用户，这个功能简直是神器一样的存在。但是关闭 UPNP 服务后，会造成局域网内的设备请求端口的时候路由器不能再自动分配。这就需要用户手动添加了。目前看比较需要端口转发的主要还是P2P 下载，这需要根据下载软件具体情况具体分析。另外，有些路由器内部自带应用软件的端口配置方案，比如像小编演示中的华硕路由器，手动选择应用并开启端口转发就可以，只是没有 U
4、PNP 自动智能罢了。另外小编也提示大家，路由器拿到手最好在设置中开启DMZ 设置，将路由器的地址指向一个局域网内不会被分配的到的IP 地址 (如 192.168.0.250 、10.0.0.254 之类内网地址，只要局域网内 不使用的IP 就可以 )， 可以最大限度避免外来的黑客攻 。当然，关 UPNP 只是个 宜之 ， 竟 个功能十分有用， 段只能等各路由器厂商提供更新版BIOS ，或者明确告知用 个漏洞已 被修复了(然 截至目前 没有厂商 此做出回 )，哎，小 心疼用 一秒 相关阅读：路由器安全特性注意点由于路由器是网 中比 关 的 ， 网 存在的各种安全 患，路由器必 具有如下的安全特
5、性：(1)可靠性与 路安全可靠性要求是 故障恢复和 能力而提出来的。 于路由器来 ，可靠性主要体 在接口故障和网 流量增大两种情况下， 此， 份是路由器不可或缺的手段之一。当主接口出 故障 ， 份接口自 投入工作，保 网 的正常运行。当网 流量增大 ， 份接口又可承当 分担的任 。(2)身份 路由器中的身份 主要包括 路由器 的身份 、 端路由器的身份 和路由信息的身份 。(3) 控制 于路由器的 控制，需要 行口令的分 保 。有基于IP 地址的 控制和基于用 的 控制。(4)信息 藏与 端通信 ，不一定需要用真 身份 行通信。通 地址 ，可以做到 藏网内地址，只以公共地址的方式 外部网 。除
6、了由内部网 首先 起的 接，网外用 不能通 地址 直接 网内 源。(5)数据加密 了避免因 数据窃听而造成的信息泄漏，有必要 所 的信息 行加密，只有与之通信的 端才能 此密文 行解密。通 路由器所 送的 文 行加密，即使在 Internet 上 行 ，也能保 数据的私有性、完整性以及 文内容的真 性。(6)攻 探 和防范路由器作 一个内部网 外的接口 ，是攻 者 入内部网 的第一个目 。如果路由器不提供攻 和防范， 也是攻 者 入内部网 的一个 梁。在路由器上提供攻 ，可以防止一部分的攻 。路由器在 UPNP 服 上出 安全漏洞的解决方法相关文章：1.路由器 UPNP 置开启 是关 怎么关 2.D-LINK 无 路由上如何 置UPnP?3.腾达 i4 路由器怎么开启upnp 功能4.以 D-Link 为例 光纤路由器的连接、设置与安全5.tenda 腾达路由器设置
