为修改路由器的配置，局域网的计算机可以通过IP地址来访问。例如，可以键入“http:// 192.168.0.1”，然后键入用户名和口令来访问路由器的配置界面。

　　通常情况下，仅能根据内部IP地址才能访问路由器。这就确保了仅有局域网上的计算机才能更改其配置。

　　用户访问的每个网站都知道用户路由器的公网IP地址。当然，用户的ISP也知道。但是，有很多措施可以阻止外部人员登录进入到路由器。

　　首先，路由器中有一个防火墙，它通常会阻止未经请求的进入通信。此外，路由器有一个远程管理选项，当然，此选项一般是禁用的。

　　现在，我们就可以理解克雷格.黑夫纳在黑帽大会上所公布的问题了。简言之，他所发现的漏洞准许恶意网页通过公网IP地址访问路由器。

　　应当对基于局域网的计算机进行限制，使其仅能根据内部地址才能访问路由器。由于远程网站可以轻松地知道你的公网IP地址，这个漏洞准许恶意的黑客登录到你的路由器。

　　更糟的是，许多人并没有修改其路由器的默认口令。有不少人甚至并不知道路由器还有口令。恶意的黑客随时准备访问路由器的默认口令，并还可以在一定程度上检测你使用的路由器的类型等信息。

　　在对最初的30台路由器的测试中，克雷格.黑夫纳发现有17台路由器易遭受这种攻击。

　　判断自己是否易受攻击

　　测试自己的路由器是否易受攻击并不麻烦。在此，笔者向您介绍两个网站，用户可以通过ipchicken.com 或 checkip.dyndns.com知道自己的IP地址。在打开这两个网站后，就会得到一个IP地址。如2.3.4.5，然后再用浏览器打开它，看看有什么发生。如果你得到提示，要求输入用户名和口令，就说明你的路由器易受攻击。如果你得到出现错误的网页，则表明你不易受到这种攻击。