安全-路由配置-学习RouterOS系列19

本章目标：旨在保障路由器的安全性，避免遭受非法入侵。为此，有必要对路由器实施安全增强措施。那么，在Router OS系统中，具体有哪些方面需要进行强化呢？

主要涵盖以下四个方向：

1. 更改默认的登录用户名与密码。

2. 调整默认的登录端口号。

3. 关闭系统中未使用的端口。

4. 限制用户登录的方式以及允许访问的IP地址。

————————————————————————————————————————————————————————

1. 更改登录账户名称与密码

A. 新增用户账户

在ROS系统中，默认的登录账户为admin，因此网络上存在大量针对该账户的暴力破解脚本。因此，首要任务便是更改当前使用的账户名称。

进入System>Users界面进行操作：

通过点击加号按钮，可以创建一个新的账户，随后填写您偏好的用户名及密码，完成设置后点击确认即可。（由于ROS系统现已无法直接更改预设的admin账户，因此只能通过新增账户的方式进行操作，之后可选择删除或停用原有admin账户，在本案例中将直接移除admin账户）

![](https://cdl.it