網絡與信息安全概述-wenkub
2023-02-16 13:02:18 本頁面
【正文】 lservers – Router(Config) no service udpsamllservers ? 3 禁止 Finger服務。 – Router(Config) no ip bootp server ? 6 禁止 IP Source Routing。 – Router(Configif) no ip unreacheables – Router(Configif) no ip redirects – Router(Configif) no ip maskreply ? 10 建議禁止 SNMP協(xié)議服務。如： – Router(Config) interface eth0/3 – Router(Config) shutdown Cisco路由器安全配置 ? 認證與日志管理 ? 使用 AAA加強設備訪問控制 ? 日志管理 ? logging on ? logging buffered 36000 Cisco路由器安全配置 ? 禁用 IP Unreachable報文 ? 禁用 ICMP Redirect報文 ? no ip redirect ? 禁用定向廣播 ? no ip directedbroadcast ? 禁用 ARP代理 ? no ip proxyarp ? 使用 IP驗證 ? Ip verify unicast reversepath ? 禁用 IP源路由選項 ? no ip sourceroute Cisco路由器安全配置 ? 啟用 TCP截獲特性防止 DoS攻擊 ? 創(chuàng)建截獲訪問控制列表 ? 起用 TCP截獲特性 ? 設置截獲模式 ? 設置門限制 ? 設置丟棄模式 Cisco路由器安全配置 ? 使用訪問控制列表限制訪問地址 ? 使用訪問控制列表限定訪問端口 ? 使用訪問控制列表過濾特定類型數(shù)據包 ? 使用訪問控制列表限定數(shù)據流量 ? 使用訪問控制列表保護內部網絡 DDoS預防方法 ? 限制 ICMP數(shù)據包出站速率 ? Interface xx ? Retelimit output accessgroup 102 256000 8000 8000 conformaction transmit exceedaction drop ? Accesslist 102 permit icmp any any echo ? Accesslist 102 permit icmp any any echoreply DDoS預防方法 ? 限制 SYN數(shù)據包連接速率 ? Interface xx ? Retelimit input accessgroup 103 8000 8000 8000 conformaction transmit exceedaction drop ? Accesslist 103 deny tcp any host established ? Accesslist 103 permit tcp any host DDoS預防方法 ? RFC1918約定過濾 ? Interface xx ? Ip accessgroup 101 in ? Accesslist 101 deny ip any ? Ac
教學課件相關推薦
鄂ICP備17016276號-1