hualinux ros 1.6： RouterOS简单的安全设置

 目录

一、安全配置的简单原则

二、ros安全设置

2.1 禁用ros admin用户

2.1.1 添加新用户

2.1.2 禁用admin

2.2 禁用telnet、www服务

2.3 修改端口

2.3.1 修改winbox端口

2.3.2 修改ssh端口号

2.4 其它

---

上一章讲了ros的几种登录方式，其中有推荐，有不推荐，主要是为了安全考虑。

你们配置好ros还需要简单有一点安全设置，否则很容易被别人入侵。主要是：

1. 禁用默认用户admin
2. 修改端口
3. 禁用一些不需要的服务

一、安全配置的简单原则

做好安全配置可以使用最小化原则，尽可能开少一些服务，把不需要的服务关闭。如果有些服务不能关闭，可以考虑以下方面

1. 修改用户名。是否有大家都知道的用户名，如果有能不能修改，如果不能修改能不能禁止，比如ros的admin可以禁止和删除
2. 使用复杂的密码。密码尽量使用复杂的密码。最少8位，由数字、大小写字母和特殊符号组成。至少包含有一个数字、字母和特殊字符且字母不能重复。
3. 修改端口号。是否有大家都知道的端口号，如果有能不能修改。
4. 加强安全。如果端口号不能修改，能不能加强安全，网站使用的是80（http）端口和443(https)端口，你总不能修改成其它的吧，所以就要加强，比如前面加一个防火墙，网站本身也做防御，比如防SQL注入、防上传漏洞、CSRF（Cross-site request forgery）跨站请求伪造攻击等