平時，我們看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是選擇通過互聯網絡從源節點向目的節點傳輸信息的通道。其實，路由器的安全隱患很多，由于一般黑客接觸得不太頻繁，被攻擊的事件很少發生。但是如果路由器被攻擊，后果將不堪設想。
路由安全，不可忽視

路由器是內部網絡與外界的一個通信出口。它在一個網絡中充當著平衡帶寬和轉換IP地址的作用，實現少量外部IP地址數量讓內部多臺電腦同時訪問外網。一旦黑客攻陷路由器，那么就掌握了控制內部網絡訪問外部網絡的權力。而且如果路由器被黑客使用拒絕服務攻擊，將造成內部網絡不能訪問外網，甚至造成網絡癱瘓。

一般來說，路由器的配置方式有:用主控Console口接終端配置;在AUX口接Modem同電話網相連，在遠端配置;在TCP/IP網上可通過仿真終端(virtual termianl)telnet配置;可以從TFTP Server上下載配置;另外，還可以用網管工作站進行配置。路由器攻擊造成的最大威脅是網絡無法使用，而且這類攻擊需要動用大量靠近骨干網絡的服務器。其實，路由器有一個操作系統，也是一個軟件，相對其他操作系統的技術性來說，差距是非常明顯的。由于功能單一，不考慮兼容性和易用性等，核心固化，一般管理員不允許遠程登錄，加上了解路由器的人少得很，所以它的安全問題不太明顯。有時候偶爾出現死機狀態，管理員一般使用reboot命令后，也就沒什么問題了。

也正因為這樣，致使很多路由器的管理員對這個不怎么關心，只要網絡暢通就可以了，因為路由器通常都是廠家負責維護的。甚至有些廠家總愛附帶一句說:“如果忘記了口令，請和經銷商聯系。”事實上，連Unix都有很多漏洞，何況路由器脆弱的操作系統?當然路由器一般是無法滲入的。因為，你無法遠程登錄，一般管理員都不會開的。但是讓路由器拒絕服務的漏洞很多。而且，很多管理員有個毛病，他們往往對Windows的操作系統補丁打得比較勤，但是對路由器的操作系統的補丁，很多管理員都懶得去理。

“萬能密碼”攻擊路由

早在學校的時候，小張就對路由器的設置很感興趣，管理機房的導師也是這方面的行家，據說學校機房的一臺路由器的操作系統就被他給反編譯分析了。根據導師的說法，路由器的操作系統比起Linux來要簡單得多，而且那個型號的路由器存在著像計算機BIOS一樣的口令，有了這個口令，很多事情就方便多了，這就是為什么有些路由器公司的手冊上有那句話:“如果忘記了口令，請和經銷商聯系。”看來，這種情形放到其他軟件公司開發的產品上也不過分。根據小張的猜想，每個路由器都有一個萬能密碼，如果真這樣，那后果就不堪設想了。

畢業后參加工作，小張來到了一家網絡公司。通過對公司的網絡設置觀察，小張發現，由于一般機器都有防火墻，包過濾通常安裝在路由器上，并且大多數路由器都提供了包過濾的功能。現在小張想做的，就是實踐導師所說的那個“萬能密碼”，而且很巧的是，單位里用的路由器也是導師反編譯過的那個型號，但是想獲得連接路由器的控制權力還是要費點事的。小張選擇了對路由器管理接口的入侵，通過獲取路由器的登錄口令到設備內部，然后看看設備的配置，只要不影響到網絡的正常運行就可以了。通過觀察，小張發現有臺備份數據庫的計算機和交換機是一個網段的，按道理說，應該是通的。經過一個小小的遠程測試，果然如此。看來，就要用這個備份數據庫來“偷窺”密碼了。

找了個理由，小張非常輕松地進入了備份數據庫，打開FTP端口，然后輕松地安裝了一個代理服務器。現在該做點其他的事情了，小張回到自己的機器上，測試了一下Proxy+這個軟件。到http://www.skycn.net下載后，然后一路“Next”在本機安裝完畢，啟動軟件后界面如圖1所示。

圖 1

路由攻擊有理可依

傳統的包過濾功能在路由器上常可看到，而專門的防火墻系統一般在此之上加了功能的擴展，如狀態檢測等。由于包過濾是一種保安機制，它通過檢查單個包的地址、協議、端口等信息來決定是否允許此數據包通過。網絡中的應用雖然很多，但其最終的傳輸單位都是以數據包的形式出現，這種做法主要是因為網絡要為多個系統提供共享服務。例如，文件傳輸時，必須將文件分割為小的數據包，每個數據包單獨傳輸。每個數據包中除了包含所要傳輸的內容，還包括源地址、目標地址。數據包是通過互聯網絡中的路由器，從源網絡到達目的網絡的。路由器接收到的數據包就知道了該包要去往何處，然后路由器查詢自身的路由表，若有去往目的的路由，則將該包發送到下一個路由器或直接發往下一個網段;否則，將該包丟掉。結構如圖2所示。

圖 2

在局域網和Internet之間放置過濾器后，就可以保證局域網與Internet所有的通信數據都要經過過濾器。于是，小張觀察到網管在reboot路由器的時候，就開動了包過濾軟件。果然，周一網管進行例行檢測的時候，IP數據包就源源不斷地傳過來了。在觀察的時候，小張立刻以最快的速度下載下記錄文件，并恢復了出口路由器上的設置，然后刪除掉在備份數據庫服務器上安裝的所有東西并斷掉連接。開始在自己的機器上分析攔截下來的數據包。根據以前telnet的數據包試驗分析，所以不費吹灰之力，密碼的位置在雜亂的數據包中很快就被試驗出來了。