網(wǎng)絡(luò)與信息安全概述(文件)
【正文】 cesslist 101 deny ip any ? Accesslist 101 deny ip any ? Accesslist 101 permit ip any any DDoS預(yù)防方法 ? 驗(yàn)證單點(diǎn)傳送反向路徑 ? 檢查數(shù)據(jù)包地返回路徑是否使用與到達(dá)相同接口，以緩解某些欺騙數(shù)據(jù)包 ? 需要路由 CEF（快速向前傳輸）特性 ? 在存在非對(duì)稱路徑時(shí)不適合 問題？ 演講完畢，謝謝觀看！ 。如： – Router(Config) no snmpserver munity public Ro – Router(Config) no snmpserver munity admin RW ? 11 如果沒必要?jiǎng)t禁止 WINS和 DNS服務(wù)。 – Router(Config) no ip proxyarp – Router(Configif) no ip proxyarp ? 8禁止 IP Directed Broadcast。 – Router(Config) no ip server ? 如果啟用了 HTTP服務(wù)則需要對(duì)其進(jìn)行安全配置：設(shè)置用戶名和密碼；采用訪問列表進(jìn)行控制。 ? 對(duì)策 ? 設(shè)置 password ? 盡量將交換機(jī)的 vtp設(shè)置為 Transparent模式： set vtp domain power mode transparent password sercetvty 第四部分 路由器設(shè)備安全配置 配置內(nèi)容 ? 關(guān)閉不必要的設(shè)備服務(wù) ? 使用強(qiáng)口令或密碼 ? 加強(qiáng)設(shè)備訪問的認(rèn)證與授權(quán) ? 升級(jí)設(shè)備固件或 OS ? 使用訪問控制列表限制訪問 ? 使用訪問控制表限制數(shù)據(jù)包類型 路由器 發(fā)現(xiàn)路由 ? 通過 tracertroute命令 ? 最后一個(gè)路由容易成為 DoS攻擊目標(biāo) 路由器 猜測路由器類型 ? 端口掃描 ? 操作系統(tǒng)堆棧指紋 ? 登陸旗標(biāo)（ banner） ? 其它特征：如 Cisco路由器 1999端口的ack分組信息，會(huì)有 cisco字樣提示 路由器 缺省帳號(hào) 設(shè)備 用戶名 密碼 級(jí)別 bay路由器 user 空 用戶 Manager 空 管理員 bay 350T交換機(jī) NetlCs 無關(guān) 管理員 bay superStack II security security 管理員 3交換機(jī) admin syn 管理員 read syn 用戶 write syn 管理員 debug syn 管理員 tech tech monitor monitor 用戶 manager manager 管理員 security security 管理員 cisco路由器 (tel) c(Cisco 2600s) 管理員 (tel) cisco 用戶 enable cisco 管理員 (tel) cisco routers shiva root 空 管理員 Guest 空 用戶 Webramp wradmin trancell 管理員 Motorola CableRouter cable router 管理員 路由器 密碼 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1