关于MSR设备防范网络攻击的说明

问题现象包括但不仅限于设备启动后，SYS指示灯黄色常亮，以太网接口指示灯灭（接口已经正确连接网线）。通过Console口登录设备命令行，可以看到设备在启动过程中，提示“Application program does not exist”信息。以某局点MSR2600设备为例，该启动输出信息如下图所示：

                               图1  路由器启动报错

MSR路由器遭受到网络攻击，攻击者破解了登录账号，登录MSR路由器删除了软件版本，进而导致设备断电之后无法重新启动的问题。

如图2，设备保存的log日志显示，存在大量的公网IP地址尝试登陆设备，采用的攻击手法为撞库攻击（黑客通过收集网络设备常用的用户名和密码，生成对应的字典表，然后尝试批量登陆网络中的设备，得到一系列可以登录的用户）。

                                      图2  攻击日志

如图3，攻击者通过破解登陆账号和密码，登陆到设备上，修改设备系统名称，并且格式化了设备的Flash，由于设备的软件版本就存储在Flash中，这就导致了设备软件版本丢失，下次无法完成启动。

                          图3  攻击者攻击设备 

已经遇到该问题的用户，可以在MSR路由器命令行BootWare菜单下上传软件版本并重启设备（具体操作步骤见文末备注1）。建议所有MSR路由器的用户按照如下方案配置MSR路由器加强安全防范。

• 禁止设置登录用户的认证方式为不认证，建议设置登录用户的认证方式为Scheme（用户名+密码）认证，该认证方式也是MSR路由器出厂情况下登录用户默认的认证方式。

• MSR路由器出厂情况下配置了默认的登录账号，强烈建议修改密码或者直接删除该账号并重新配置账号，否则容易遭到非法用户的破解登录（配置见备注2）。

• 如果用户无需在外网登录管理MSR路由器，建议配置访问控制列表，对允许登录MSR路由器的IP地址进行限制（配置见备注3）。