例如Web網站所使用的HTTP身份識別協議相當于向整個網絡發送一個未加密的口令，但是HTTP協議中沒有一個用于驗證口令或者一次性口令的有效規定。雖然這種未加密的口令對于從遠程位置設置路由器也許是非常方便的，可是別人也有可能利用這個漏洞入侵服務器，進而威脅到整個局域網的安全。
在路由器中關閉虛擬服務器的時候，在管理窗口中依次單擊“重定向規則→虛擬服務器”鏈接，并且在如圖24-7所示的窗口中取消所有已經開啟的虛擬服務。

 

圖24-7  取消虛擬服務

       （4）關閉IP源路由。某些程序需要多條連接，例如Internet游戲、視頻會議、網絡電話等，但是這些程序需要通過NAT路由才可以正常工作。通常說來，IP協議允許一臺主機指定數據包通過路由器，而不是允許網絡組件確定最佳的路徑。這個功能的合法的應用是用于診斷連接故障，但是這種用途很少應用，反倒便于黑客對內部局域網進行偵察，或者用于攻擊者在網絡中尋找一個后門。除非指定這項功能只能用于診斷故障，否則應該關閉這個功能。

        如圖24-8所示，在路由器管理窗口中依次單擊“高級設置→路由表”鏈接，并且取消所有已經設置的特殊應用程序NAT路由即可。

圖24-8  禁止程序路由