如何升級路由器

時間：2025-09-08 19:51:05 網絡技術

如何升級路由器

　　如何升級路由器進行版本升級你是否知道呢?就跟隨百分網小編一起去了解下吧，想了解更多相關信息請持續關注我們應屆畢業生考試網!

　　問：路由器如何進行版本升級?

　　答：路由器可以通過升級Flash memory內的系統文件來提高其自身的性能，具體如何升級路由器方法如下：

　　第一步，到相關網站上下載升級文件，將其保存到一個TFTP服務器的安裝文件夾內，然后打開TFTP服務器，在View選項中進入Option設置框進行設置。

　　第二步，將進行過第一步設置的機器連接到需要升級的路由器的Console口，運行TFTP服務器程序，并制定升級文件的文件路徑。

　　第三步，運行超級終端程序，啟動路由器進入配置界面。執行下列命令：(本文為電腦知識網推薦文章)

　　cisco2600# copy tftp flash

　　(這時系統會提示輸入TFTP服務器地址)

　　IP address or name of remote host[255.255.255.255]?192.168.3.58

　　(這時系統會提示輸入升級文件名)

　　Name of file to copy?c4200-is-mz_120-5.bin

　　(這時系統提示確認信息)

　　copy c4200-is-mz_120-5.bin from 192.168.3.58 flash memory?[confirm]

　　Erase flash before writing?[confirm]

　　對于以上提示直接按回車鍵確認即可。系統將自動執行升級過程，只需等待一會，直到再次看到系統配置提示符“cisco2600#”，升級就完成了。

　　了解JS掛馬方式

　　IFRAME掛馬方式比較早，相應的預防措施也比較多，其中用CSS配合JS腳本進行預防是主流方式。可這種預防方式也存在安全隱患，JS腳本也可以被用來掛馬，令人防不勝防。我們下面要介紹反擊JS掛馬的方法。

　　文章要點：了解JS掛馬方式

　　文章難度：★★

　　學習進程：√ IFRAME掛馬

　　√ JS掛馬

　　CSS掛馬

　　HNC網絡聯盟劉思楊：安全工程師，曾經負責過許多單位的網絡安全

　　許多人認為，只要自己的服務器安全做得足夠好，建站程序補丁打得勤快，就能夠抵御住所有黑客的攻擊。這樣做的人肯定是非常多的，可為什么還是有許多網站被黑呢?

　　一個很重要的原因，就是他們過于相信從第三方網站中下載的整站程序，或者修改版的論壇程序等，而這些程序有些已經被黑客做過手腳，已經植入了后門，此時如果網站站長不熟悉如何查補漏洞，將無異于引狼入室。

　　比較典型的一個例子是，曾經非常出名的《易想多用戶商城 v2.1》(仿淘寶版)，被許多黑客竄改過，多個關鍵頁面被植入了后門，然后到處提供下載，導致了許多使用該程序的網站被攻擊。因此在隱蔽手段掛馬橫行的今天，熟悉并掌握隱蔽的掛馬方式，是一個安全工程師必備的技能。

　　JS掛馬溯源

　　古人云：人算不如天算，天算不如暗算(小編：哪個古人這樣云過?)。當IFRAME逐漸被黑客濫用的時候，有經驗的安全工程師也開始研究相應的對策，一段時間內各種阻止IFRAME掛馬的方法不斷涌現，其中通用性較高的就是利用CSS配合JS腳本防御IFRAME掛馬。

　　而黑客也發現，很多網站都會讓網頁調用JS腳本來實現廣告等諸多特效，如果將木馬掛在JS腳本中，所有調用該JS腳本的網頁都等同于被掛上了木馬，對于需要肉雞群的黑客而言是一勞永逸，因此JS腳本掛馬逐漸開始被黑客應用。

　　小百科：JS腳本是JavaScript腳本語言的簡稱，它是一種面向對象的腳本語言，目前廣泛用于動態網頁的編程。需要提示大家的是，JavaScript和Java除了語法上有一些相似之處，以及都能夠當作網頁的編程語言以外，兩者是完全不相干的。而JavaScript與Jscript也不同，Jscript是微軟為了迎戰JavaScript推出的腳本語言。

　　雖然JavaScript作為給非程序人員的腳本語言向大眾推廣，但是JavaScript是一門具有豐富特性的語言，它有著和其他編程語言一樣的復雜性。實際上，你必須對JS有扎實的理解才能用它來編寫比較復雜的程序，作為一名安全工程師，掌握JS腳本在工作中會有很大的幫助。

　　掛馬原理一點通

　　JS腳本掛馬對于黑客而言，可以說優點多得數不過來，首先JS腳本在掛馬時可以直接將JS代碼寫在網頁中，也可以通過注入網頁，讓網站遠程調取異地JS腳本。此外，JS掛馬插入Web頁面的方法有幾十種，絕對夠菜鳥們眼花繚亂，無從辨別木馬在何處。

　　IFRAME掛馬相對于安全工程師而言，如同一個穿著鮮紅顏色外衣的劫匪，招搖而扎眼，很容易被發現。但是利用JS掛馬就意味著這個劫匪擁有了一張可以隨時變換的面孔，而且它還能夠隨時更換衣服。這樣的劫匪在安全工程師搜查時，很容易蒙混過關，導致木馬久殺不絕。

　　JS掛馬攻防實錄

　　攻現在最多見的JS掛馬方法有兩種，一種是直接將JavaScript腳本代碼寫在網頁中，當訪問者在瀏覽網頁時，惡意的掛馬腳本就會通過用戶的瀏覽器悄悄地打開網馬窗口，隱藏地運行(圖1)，這種方法使用的關鍵代碼如下：

　　window.open("/pic/木.html","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");

　　這種代碼往往很長，很容易被安全工程師發現，而且沒有經驗的黑客也喜歡將“width”和“height=”參數設為“0”，但是設置為0后，可能會出現惡意代碼不運行的情況。

　　另外一種JS掛馬方式是，黑客先將掛馬腳本代碼“document.write('')”,寫入Windows中的寫字板另存為后綴為.js的腳本文件，并上傳到自己指定的網址。這時黑客只需要在受害者的網站中寫入：

　　或者

　　document.write("

　　document.write("")

　　document.write("

　　就成功地將木馬掛到了對方的網頁中了。

　　小提示：黑客還可以根據情況隨機變換插入的JS掛馬方法，例如黑客有可能會將腳本寫為：

　　或者等。

　　防第一種JS掛馬方式，不方便，用得非常少，而第二種JS掛馬方式才是當前主流的，所以我們主要針對它進行防御。方法就是阻止Src請求的異地外域的JS腳本，代碼如下：

　　iframe{mdy1:expression(this.src='about:blank',this.outerHTML='');}

　　script{mzm2:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木馬被成功隔離!'):'');}

　　不過這種方法的缺點就是網站的訪問者將不能看到被掛了JS木馬的相關網頁(圖2)。

　　所以我們為安全工程師提供了一段可以中止JS腳本運行的CSS代碼，這段代碼會讓異地外域的JS文件在使用document.write()時，被document.close()強制關閉。這個時侯JS掛馬的內容往往還沒有來得及寫完，只有部分被強制輸出了，Writer后面的內容再不會被寫入訪問者的電腦中，從而起到防范JS腳本掛馬的作用。

【如何升級路由器】相關文章：

路由器如何選12-22