[发明专利]一种D-LinkDir系列路由器配置接口漏洞的防御方法

摘要

本发明公开了一种D‑Link Dir系列路由器配置接口漏洞的防御方法，主要用于解决此品牌Dir系列型号的路由器的接口漏洞所致的安全问题。本发明利用保护代理对外网及内网的数据包进行过滤，保证只有经路由器验证通过的IP才能请求路由器的资源，实现对外网和内网攻击的同时防御；保护代理在一个数据结构中，通过维护一个有限状态机来设置IP地址的状态并进行状态的转换；保护代理拦截用户的请求，并由保护代理来判断数据包源地址是否安全，若为安全IP则允许其对资源的请求，否则引导用户登陆。若保护代理收到登陆成功的数据包，则允许该IP请求路由器资源，否则视为转发包，予以转发。

主权项

1.一种D‑Link Dir系列路由器配置接口漏洞的防御方法，其特征在于：包括如下步骤：(1)在路由器的WAN口和LAN口，接入保护代理；(2)保护代理拦截所在线路的数据包，并检查数据包所请求的端口号是否为路由器管理和提供服务的端口号：若是，则保护代理执行步骤(3)；否则，保护代理执行步骤(5)；(3)保护代理进一步判断数据包的源IP地址是否为认证成功的状态，即是否为Success状态：若是，则通过数据包的请求；否则，保护代理执行步骤(4)；(4)保护代理对数据包的请求状态进行判断：若为请求登录状态，则将数据包的源IP地址状态更新为申请登录验证状态，即Checking状态；否则，引导数据包的源IP地址状态更新为申请登录验证状态；(5)保护代理拦截并解析数据包，根据数据包中的特征关键字判断其是否为登陆成功的数据包：若是，则更新数据包的目标IP地址的状态为Success；否则，保护代理进一步判断数据包的目标IP地址是否为路由器，若不是，则将数据包视为转发包，保护代理不做拦截。