如果攻击者能够访问您的D-Link路由器的登录屏幕，并且您的路由器已经足够老了，那么他们就有可能控制路由器，向路由器注入代码，并使用它攻击其他连接的系统和设备。最好的部分呢？D-Link完全意识到这些问题，但它不打算修复受影响的路由器，因为它们太旧了。

这是无线网络世界的一个普遍问题。虽然D-Link为我们提供了最新的例子，但旧路由器中未修补的漏洞可能会影响任何**商的设备。

对于ThreatPost提醒我们的D-Link问题，该漏洞适用于以下任何D-Link路由器：

• 目录-866
• 目录-655
• 目录-1565
• 目录-652
• 磷酸二铵-1533
• DGL-5500型
• 目录-130
• 目录-330
• 目录-615
• 目录-825
• 目录-835
• 目录-855L
• 目录-862

你的路由器易受攻击。现在怎么办？

这些通知够吓人吗，你应该打开存钱罐，用你的度假基金买一个新路由器？我对此持怀疑态度。

如果你仍然在使用过时的wireless-n路由器，比如D-Link的DIR-615，那么可能是时候升级到更现代的路由器了。你可以花不到60美元买到一个很棒的无线交流路由器，这会让大多数新的智能**和笔记本电脑都有更强的无线连接(在你的日常生活中，如果你是为了网速慢而付费的话，这也许无关紧要，但至少你可以在一个可能更长的范围内拥有稳定的浏览体验。）

我建议买一个相当新的路由器，以确保它的**商将继续支持它在未来几年。为了帮助您做出明智的决策，研究**商的报废政策（例如，D-Link）。这一点很重要，因为您不想再次陷入同一条船上，处理公司不会修补的漏洞，因为您“升级”到了旧路由器

但我不想买新的路由器

如果你的旧路由器没有给你带来任何痛苦，而且你发现你的无线连接是你生活的地方所需要的一切，那么保持安全的最好方法就是确保你使用的是你能找到的最新路由器固件。你甚至可以考虑第三方固件，如DD-WRT或OpenWrt，如果这些可以填补任何安全漏洞，你的**商拒绝修复。

您还将希望确保路由器的基于web的管理屏幕（如果它有），则使用一个强密码保护，而该密码不与其他服务一起使用。我不能强调这一点：关闭路由器上的远程管理。并非所有路由器都具有此功能，如果路由器都有，通常不会启用，但您不应该使用它，周期。

类似地，如果您的路由器使用UPNP，允许您通过SSH从远处访问它，或者有某种内置的FTP服务器，那么您可能也应该关闭这些服务。WPS，以及任何基于云的管理。并确保您的wifi密码使用WPA2加密。如果您仍在使用WEP，或者您的路由器甚至不提供WPA2，那么是时候更改（或升级）了。

除此之外，确保你在浏览网页时练习常识。我怀疑你在Facebook上与朋友聊天时会遇到利用路由器漏洞的代码，但也许花时间搜索粗略的网站来查找被黑客攻击的游戏或应用程序不是一个好主意。保持连接设备的固件、软件和病毒/恶意软件扫描更新，以防万一，但这应该是你正在做的事情，不管路由器是否易受攻击。

记住，你可以把你的旧路由器变成一个接入点，在你的房子里得到更好的wifi覆盖，所以这并不是说买一个新路由器意味着你的旧路由器会变成一个巨大的回收堆。即使您不需要或不想设置辅助访问点，当新路由器意外死亡时，拥有备份也不会有什么坏处。