你家裏的路由器也可能DDoS攻擊的幫凶！

by admin · Published 2018 年 08 月 16 日 · Updated 2018 年 08 月 15 日

Palo Alto Networks最近的調查發現攻擊者將目標鎖定家用路由器，利用它們攻擊和癱瘓其他網站。以下是我們對這類攻擊的解說，以及應採取的因應措施。

這些攻擊對你產生二種影響：

脆弱的密碼和過時的軟體都會讓攻擊者完全掌控你的家用路由器。

攻擊者利用路由器的預設密碼和過時軟體侵入你的家用路由器。一個簡單的預防措施是每週重啟一次路由器(最好重新插拔網路線)。

另外的方法就是變更密碼和更新軟體。如果你不確定如何做，請向供應路由器給你的ISP請求協助。

當裝置(路由器)像這樣落入他人的控制時，就稱為殭屍網路，亦即受到遠端控制的系統或裝置所組成的網路。一旦攻擊者完全控制你的家用路由器，他們就可以安裝受他們控制的攻擊軟體，將裝置變成一個「殭屍」。攻擊者可以指使殭屍網路內的所有路由器做任何他們想做的事，包括傳送大量資料嘗試癱瘓網站。

這類攻擊稱為分散式拒絕服務(Distributed Denial of Service; DDoS)攻擊。攻擊者基於一些理由而癱瘓網站，包括：