cisco路由器安全配置方案(文件)
【正文】 ter(Config) accesslist 108 deny ip any host Router(Config) accesslist 108 permit ip any anyRouter(Configif) ip accessgroup 108 in/PP ICMP協(xié)議的安全配置。還有TraceRoute命令的使用。在做此配置之前需要先檢查板卡的內(nèi)存，確保其free memory至少為20M。2,要嚴(yán)格認(rèn)真的為IOS作安全備份。4,購(gòu)買UPS設(shè)備，或者至少要有冗余電源。ip tcp selectiveackip tcp mss 1460ip tcp windowsize 65535ip tcp queuemax 50ip tcp pathmtudiscovery在GSR上，增加ip cef linecard ipc memory 10000命令，提高download FIB的速度。! The TRINOO DDoS systemRouter(Config) accesslist 113 deny tcp any any eq 27665 Router(Config) accesslist 113 deny udp any any eq 31335 Router(Config) accesslist 113 deny udp any any eq 27444 ! The Stacheldtraht DDoS system Router(Config) accesslist 113 deny tcp any any eq 16660 Router(Config) accesslist 113 deny tcp any any eq 65000 ! The TrinityV3 SystemRouter(Config) accesslist 113 deny tcp any any eq 33270 Router(Config) accesslist 113 deny tcp any any eq 39168 ! The SubSeven DDoS system and some VariantsRouter(Config) accesslist 113 deny tcp any any range 6711 6712 Router(Config) accesslist 113 deny tcp any any eq 6776 Router(Config) accesslist 113 deny tcp any any eq 6669 Router(Config) accesslist 113 deny tcp any any eq 2222 Router(Config) accesslist 113 deny tcp any any eq 7000 Router(Config) accesslist 113 permit ip any anyRouter(Configif) ip accessgroup 113 in/PP Sql蠕蟲的防范Router(Config) accesslist 114 deny udp any any eq 1434Router(Config) accesslist 114 permit ip any anyRouter(Configif) ip accessgroup 114 in/PP 減少BGP的收斂時(shí)間，保證黑客攻擊后網(wǎng)絡(luò)能盡快恢復(fù)。也需要禁止TraceRoute命令的探測(cè)。(這會(huì)給路由器產(chǎn)生一定負(fù)載)Router(Config) ip tcp intercept list 107Router(Config) accesslist 107 permit tcp any Router(Config) accesslist 107 deny ip any any Router(Config) interface eth0Router(Config) ip accessgroup 107 in/PP 進(jìn)攻的防范。如下配置SSH服務(wù)的例子
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1