網(wǎng)絡(luò)與信息安全概述-文庫(kù)吧在線文庫(kù)
【正文】 Cisco路由器安全配置 ? 認(rèn)證與日志管理 ? 使用 AAA加強(qiáng)設(shè)備訪問(wèn)控制 ? 日志管理 ? logging on ? logging buffered 36000 Cisco路由器安全配置 ? 禁用 IP Unreachable報(bào)文 ? 禁用 ICMP Redirect報(bào)文 ? no ip redirect ? 禁用定向廣播 ? no ip directedbroadcast ? 禁用 ARP代理 ? no ip proxyarp ? 使用 IP驗(yàn)證 ? Ip verify unicast reversepath ? 禁用 IP源路由選項(xiàng) ? no ip sourceroute Cisco路由器安全配置 ? 啟用 TCP截獲特性防止 DoS攻擊 ? 創(chuàng)建截獲訪問(wèn)控制列表 ? 起用 TCP截獲特性 ? 設(shè)置截獲模式 ? 設(shè)置門(mén)限制 ? 設(shè)置丟棄模式 Cisco路由器安全配置 ? 使用訪問(wèn)控制列表限制訪問(wèn)地址 ? 使用訪問(wèn)控制列表限定訪問(wèn)端口 ? 使用訪問(wèn)控制列表過(guò)濾特定類型數(shù)據(jù)包 ? 使用訪問(wèn)控制列表限定數(shù)據(jù)流量 ? 使用訪問(wèn)控制列表保護(hù)內(nèi)部網(wǎng)絡(luò) DDoS預(yù)防方法 ? 限制 ICMP數(shù)據(jù)包出站速率 ? Interface xx ? Retelimit output accessgroup 102 256000 8000 8000 conformaction transmit exceedaction drop ? Accesslist 102 permit icmp any any echo ? Accesslist 102 permit icmp any any echoreply DDoS預(yù)防方法 ? 限制 SYN數(shù)據(jù)包連接速率 ? Interface xx ? Retelimit input accessgroup 103 8000 8000 8000 conformaction transmit exceedaction drop ? Accesslist 103 deny tcp any host established ? Accesslist 103 permit tcp any host DDoS預(yù)防方法 ? RFC1918約定過(guò)濾 ? Interface xx ? Ip accessgroup 101 in ? Accesslist 101 deny ip any ? Accesslist 101 deny ip any ? Accesslist 101 deny ip any ? Accesslist 101 permit ip any any DDoS預(yù)防方法 ? 驗(yàn)證單點(diǎn)傳送反向路徑 ? 檢查數(shù)據(jù)包地返回路徑是否使用與到達(dá)相同接口，以緩解某些欺騙數(shù)據(jù)包 ? 需要路由 CEF（快速向前傳輸）特性 ? 在存在非對(duì)稱路徑時(shí)不適合 問(wèn)題？ 演講完畢，謝謝觀看！ 。 – Router(Config) no ip proxyarp – Router(Configif) no ip proxyarp ? 8禁止 IP Directed Broadcast。 ? 對(duì)策
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1