路由器常见安全问题以及解决方案

1. DDoS

Linux 内核在3.13中引入了SYNPROXY方案，可以参考。

http://www.freebuf.com/articles/system/29944.html

2. Stealth mode--隐形模式

不理解

3. 防ping

直接使用iptable即可；匹配来自公网的ICMP报文，然后DROP即可。

4. WiFi dev pin

解决方案：建议关闭WPS的Dev pin功能。

TBC