3網(wǎng)絡(luò)與信息安全(編輯修改稿)
2025-03-23 10:46 本頁面
【文章內(nèi)容簡介】 write syn 管理員 debug syn 管理員 tech tech monitor monitor 用戶 manager manager 管理員 security security 管理員 cisco路由器 (tel) c(Cisco 2600s) 管理員 (tel) cisco 用戶 enable cisco 管理員 (tel) cisco routers shiva root 空 管理員 Guest 空 用戶 Webramp wradmin trancell 管理員 Motorola CableRouter cable router 管理員 路由器 密碼 ? Cisco路由器的密碼 ? 弱加密 ? MD5加密 – Enable secret 5 路由器 SNMP ? SNMP ? 版本 SNMPv1,SNMPv2,SNMPv3 ? Snmp Agent ? MIB ? 輪循 (Pollingonly)和中斷 (Interuptbase) ? Snmp網(wǎng)管軟件 ? 禁用簡單網(wǎng)絡(luò)管理協(xié)議 – no snmpserver enable ? 使用 SNMPv3加強安全特性 – snmpserver enable traps snmp auth md5 ? 使用強的 SNMPv1通訊關(guān)鍵字 – snmpserver munityname 保證路由器密碼安全 ? 使用加密的強密碼 ? service passwordencryption ? enable secret pa55w0rd ? 使用分級密碼策略 ? enable secret 6 pa55word ? privilege exec 6 show ? 使用用戶密碼策略 ? user name password pass privilege exec 6 show ? 控制網(wǎng)絡(luò)線路訪問 ? accesslist 8 permit ? accesslist 8 permit ***.***.***.*** ? accesslist 8 deny any ? line vty 0 4 ? accessclass 8 in ? 設(shè)置網(wǎng)絡(luò)連接超時 ? Exectimeout 5 0 Cisco路由器安全配置 ? 降低路由器遭受應用層攻擊 ? 1 禁止 CDP(Cisco Discovery Protocol)。如： – Router(Config)no cdp run – Router(Configif) no cdp enable ? 2 禁止其他的 TCP、 UDP Small服務(wù)。 – Router(Config) no service tcpsmallservers – Router(Config) no service udpsamllservers ? 3 禁止 Finger服務(wù)。 – Router(Config) no ip finger – Router(Config) no service finger ? 4 建議禁止 HTTP服務(wù)。 – Router(Config) no ip server ? 如果啟用了 HTTP服務(wù)則需要對其進行安全配置：設(shè)置用戶名和密碼；采用訪問列表進行控制。 Cisco路由器安全配置 ? 5 禁止 BOOTp服務(wù)。 – Router(Config) no ip bootp server ? 6 禁止 IP Source Routing。 – Router(Config) no ip sourceroute ? 7 建議如果不需要 ARPProxy服務(wù)則禁止它，路由器默認識開啟的。 – Router(Config) no ip proxyarp – Router(Configif) no ip proxyarp ? 8禁止 IP Directed Broadcast。 – Router(Config) no ip directedbroad
教學課件相關(guān)推薦
鄂ICP備17016276號-1