針對網絡路由協議的攻擊有哪些

針對網絡路由協議的攻擊有以下這些：

• 黑洞攻擊：黑洞攻擊指的是攻擊者廣播路由信息，或將所截獲的信息進行篡改，宣稱自己到達網絡中所有節點的距離最短或開銷最小。這樣的話，收到此信息的節點都會將數據包發往該節點，從而形成一個吸收數據的“黑洞”。

• 灰洞攻擊：灰洞是一種比黑洞更加危險的攻擊方式，它的行為介于正常節點和黑洞節點之間。有些情況下，它會正常地傳送數據，但在有些情況觸發下可能就會吸收數據包，產生黑洞效應。因此，它比黑洞攻擊更加危險，也更加難以檢測。

• 蟲洞攻擊：蟲洞攻擊也稱為隧道攻擊，兩個互相串謀的惡意節點建立一條私有信道，數據在一個惡意節點處進行封裝，通過私有信道傳遞給另一個惡意節點，解包后再將數據注入網絡。當惡意節點M收到源節點S發送的RREQ，它通過隧道把分組傳給惡意節點N，節點N再向下繼續把RREQ傳給目的節點。同樣地，節點N也可以把RREP通過隧道傳給源節點S。節點M和N假稱它們之間有一條最短路徑，欺騙源節點選擇它們控制的這條隧道路徑。蟲洞攻擊破壞了網絡中鄰居節點的完整性，使得實際距離在多跳以外的節點誤認為彼此相鄰，嚴重的情況下可能導致網絡中大部分的通信量被吸引到攻擊者所控制的鏈路上。

• 偽造路由錯誤攻擊：路由破壞中的偽造路由錯誤攻擊是指攻擊者向活動路由中的某個節點發送非法的路由錯誤消息報文，讓該節點誤以為這一活動路由斷裂并向源節點發送路由斷裂報文，使源節點重新發起路由發現過程，從而破壞活動路由上的通信。

• Rushing攻擊：在按需路由協議中，節點只會處理第一個到達的RREQ報文，而將其他相同的RREQ拋棄。Rushing攻擊正是利用了這個弱點。攻擊者比其他節點更快地轉發路由申請報文，使得其他節點首先收到它所轉發的報文，這有可能導致所有建立的路由都要通過攻擊者。

• 拒絕服務攻擊：攻擊者不斷向某個節點發送大量攜帶虛假地址或錯誤路徑的路由信息，其目的是為了占用帶寬等網絡資源，消耗被攻擊者的能源、內存和CPU處理時間，使正常的路由信息無法得到及時更新和有效處理，最終造成通信延時，而且還可能造成網絡分割或擁塞。這一攻擊方法具體可通過路由重播、睡眠剝奪攻擊等方式來實施。

• 偽造路由發現報文：惡意節點偽造路由信息并在移動Ad Hoc網絡中傳播，使網絡中的合法節點頻繁地執行無用的操作，以消耗網絡的帶寬、節點計算能力、電池資源等，影響整個網絡的性能。

• 路由表溢出攻擊：這種攻擊是迫使單個合法節點癱瘓的一種方法。惡意節點為了使某個合法節點不能正常執行路由協議，向這個節點發送大量偽造的路由請求，造成該節點的路由表溢出，從而使合法的路由請求包無法得到處理。該方法一般用于對關鍵節點的攻擊。

預防針對路由交換協議攻擊的方法有以下這些：

• 禁用一些不需要的服務項：無論是路由器、服務器和任務站上的不需要的服務全部都要禁用掉，不然有時候服務會被利用就不好了，這樣也可以幫助保護路由器的安全；

• 要及時更新路由器的操作系統：其實就是固件更新，因為路由器中也是包含有操作系統的，所以不定時的要修正一些編程錯誤或者軟件的瑕疵等缺點，所以及時給路由器更新系統是很重要的；

• 為無線網絡設置高強度密碼：無線被連接控制也是很危險的，所有我們在開啟無線的時候最好一WPA2的方式對無線設置高強度密碼，這樣可以就可以防止別人隨意的連接我們的無線網絡了；

• 修改路由器默認的登錄口令：我們的路由器的登錄口令都是默認的，比如TP-LINK的默認口令就是admin，所以這就會導致很容易讓黑客入侵并利用，所以建議在路由器設置里面修改一下默認口令可以在一定程度上增加我們路由器的安全；

• 將路由器管理后臺的地址修改：一般路由器管理后臺的地址為192.168.1.1，我們在設置中可以把地址修改成別的地址，這樣讓黑客連接路由器的后臺地址都找不到了更沒有途徑可以讓黑客入侵了。

回答所涉及的環境：聯想天逸510S、Windows 10。