路由器同樣是黑客熱門攻擊目標，但常被忽視。中小企業缺專業路由器工程師，網管無暇顧及。十大基礎加固技巧：
- 及時升級 IOS： 修復編程錯誤、緩存溢出等漏洞，定期向廠商查詢最新版本。
- 修改默認口令： 80% 事故源於弱/默認口令，強制大小寫混合、定期輪換。
- 禁用 HTTP 管理 & SNMP： 改用 CLI 管理；未用 SNMP 必須關閉（Cisco 曾有 GRE 隧道 SNMP 漏洞）。
- 封鎖 ICMP Ping： 防黑客利用 Ping 探測拓撲、發現可攻擊面。
- 禁用外部 Telnet： 僅允許內部管理訪問。
- 禁用 IP 定向廣播： 防止 DoS 攻擊耗盡 CPU/內存導致緩存溢出。
- 禁用 IP 路由/重定向： 防精心構造數據包繞過防護進入內網。
- 包過濾白名單： 僅允許業務必需端口（如 80, 110, 25），封鎖/允許特定 IP 段。
- 定期審計日誌： 發現明顯攻擊模式與潛在漏洞，了解真實攻擊頻度。
- 禁用非必要服務： Cisco 默認開啟 echo/chargen/discard 等 UDP 小服務，極易被利用放大 DoS，必須關閉。
路由器安全是網絡邊界第一道防線，納入例行運維體系，定期掃描驗證配置合規。