问个初级问题：假如路由器或交换机被黑客控制了那会有什么危害？

boy2003

什么后果？

zujuhu

那个网络就是他的了，不过你可以断电。

boy2003

[quote="zujuhu"]那个网络就是他的了，不过你可以断电。[/qu

能否具体地说一说吗？

zujuhu

他可以修改你的路由器，交换机的配置文件，根据配置推断出你的网络拓扑，你的网络全暴露出来了，就是你的东西现在都是他的

boy2003

[quote]原帖由 "zujuhu"]他可以修改你的路由器，交换机的配置文件，根据配置推断出你的网络拓扑，你的网络全暴露出来了，就是你的东西现在都是他的[/quote 发表：


我的网络拓朴全暴露在他面前，那怎么能说我的东西现在都是他的了呢？假如我防火墙配置的很好，那你说他怎么控制怎么连接？你说！

never1984

小偷都已经在你房间里了（从窗子爬进来？etc），你的大门用的是世界上最厉害的防盗门又有什么用？

boy2003

如果我说的是网络的边界路由器被控制呢？
暴露网络拓朴和整个网络被控制这中间还有一段距离！整个网络是否被入侵者控制，这还取决于入侵者的水平！当然整个网络的状况被人摸清了，这已经是相当相当危险了！
一般来说，入侵者会怎么利用被控制的路由器或交换机来入侵这个网络呢？他会具体怎么做呢？大家都来谈谈啊，知彼知已，才能部署更有针对性的安全策略啊！

peng

ft!这有什么可研究的。他给你更改几个router,你就不能用了，或者端口打环。都进来了，人家干什么都行，你还管这个干什么。
重要的是防御！

Tigershark

原帖由 "peng" 发表：
ft!这有什么可研究的。他给你更改几个router,你就不能用了，或者端口打环。都进来了，人家干什么都行，你还管这个干什么。
重要的是防御！

那具体如何预防呢？

boy2003

原帖由 "peng" 发表：
ft!这有什么可研究的。他给你更改几个router,你就不能用了，或者端口打环。都进来了，人家干什么都行，你还管这个干什么。
重要的是防御！

“或者端口打环”，这句话是什么意思？什么叫“端口打环”？
假如我说的是网络的边界路由器，不是内网里的路由器呢？他怎么“都进来了”了呢？路由器不是既可以架设在局域网络内，也可以架设在局域网络边界外吗？
还有，知道人家都是怎么干的，不是更有助于防御吗？否则问题出现了，你怎么找原因呢？