網(wǎng)絡與信息安全概述-資料下載頁
2025-01-28 13:02本頁面
【正文】 Router(Config) ip nameserver ? 12 明確禁止不使用的端口。如： – Router(Config) interface eth0/3 – Router(Config) shutdown Cisco路由器安全配置 ? 認證與日志管理 ? 使用 AAA加強設(shè)備訪問控制 ? 日志管理 ? logging on ? logging buffered 36000 Cisco路由器安全配置 ? 禁用 IP Unreachable報文 ? 禁用 ICMP Redirect報文 ? no ip redirect ? 禁用定向廣播 ? no ip directedbroadcast ? 禁用 ARP代理 ? no ip proxyarp ? 使用 IP驗證 ? Ip verify unicast reversepath ? 禁用 IP源路由選項 ? no ip sourceroute Cisco路由器安全配置 ? 啟用 TCP截獲特性防止 DoS攻擊 ? 創(chuàng)建截獲訪問控制列表 ? 起用 TCP截獲特性 ? 設(shè)置截獲模式 ? 設(shè)置門限制 ? 設(shè)置丟棄模式 Cisco路由器安全配置 ? 使用訪問控制列表限制訪問地址 ? 使用訪問控制列表限定訪問端口 ? 使用訪問控制列表過濾特定類型數(shù)據(jù)包 ? 使用訪問控制列表限定數(shù)據(jù)流量 ? 使用訪問控制列表保護內(nèi)部網(wǎng)絡 DDoS預防方法 ? 限制 ICMP數(shù)據(jù)包出站速率 ? Interface xx ? Retelimit output accessgroup 102 256000 8000 8000 conformaction transmit exceedaction drop ? Accesslist 102 permit icmp any any echo ? Accesslist 102 permit icmp any any echoreply DDoS預防方法 ? 限制 SYN數(shù)據(jù)包連接速率 ? Interface xx ? Retelimit input accessgroup 103 8000 8000 8000 conformaction transmit exceedaction drop ? Accesslist 103 deny tcp any host established ? Accesslist 103 permit tcp any host DDoS預防方法 ? RFC1918約定過濾 ? Interface xx ? Ip accessgroup 101 in ? Accesslist 101 deny ip any ? Accesslist 101 deny ip any ? Accesslist 101 deny ip any ? Accesslist 101 permit ip any any DDoS預防方法 ? 驗證單點傳送反向路徑 ? 檢查數(shù)據(jù)包地返回路徑是否使用與到達相同接口，以緩解某些欺騙數(shù)據(jù)包 ? 需要路由 CEF（快速向前傳輸）特性 ? 在存在非對稱路徑時不適合 問題？ 演講完畢，謝謝觀看！
教學課件相關(guān)推薦
鄂ICP備17016276號-1