路由器的安全配置-在線瀏覽
2025-03-30 17:03本頁面
【正文】 ? 針對(duì) sqlslammer、 風(fēng)險(xiǎn)描述 防止遭受蠕蟲、震蕩波等病毒的攻擊 風(fēng)險(xiǎn)等級(jí) 高 安全措施 使用控制列表保護(hù)關(guān)鍵端口 安全措施存在的風(fēng)險(xiǎn) 使用命令集 ip accesslist （全局配置） interface g0/0 ip accessgroup 150 in（端口配置） 訪問控制列表和過濾 —— 阻止對(duì)關(guān)鍵端口的非法訪問 使用實(shí)例： cisco（ config） ip accesslist extended 150 cisco（ configextnacl） deny deny tcp any any eq 135 禁止使用 RPC遠(yuǎn)程過程調(diào)用服務(wù)端口 cisco（ configextnacl） deny deny tcp any any eq 139 禁止使用對(duì)外提供共享服務(wù)端口 cisco（ configextnacl） deny deny udp any any eq 135 cisco（ configextnacl） deny deny tcp any any eq 137 禁止提供名稱服務(wù)端口 cisco（ configextnacl） deny deny tcp any any eq 138 禁止提供名稱服務(wù)端口 cisco（ configextnacl） permint any any cisco (configextnacl)exit cisco（ config） interface g0/0 在外口上應(yīng)用該列表 cisco（ configif） ip accessgroup 150 in 訪問控制列表和過濾 —— 針對(duì) sqlslammer、 使用實(shí)例： cisco（ config） ip accesslist extended 150 cisco（ configextnacl） deny deny udp any any eq 1434 用于控制 slammer worm cisco（ configextnacl） deny deny tcp any any eq 445 用于控制蠕蟲的掃描和感染 cisco（ configextnacl） deny deny tcp any any eq 5554 防止震蕩波病毒攻擊 cisco（ configextnacl） deny deny tcp any any eq 9996 防止震蕩波病毒攻擊 cisco（ configextnacl） deny deny tcp any any eq 5800 用于防止受感染的系統(tǒng)被遠(yuǎn)程控制 cisco（ configextnacl） deny deny tcp any any eq 5900 用于防止受感染的系統(tǒng)被遠(yuǎn)程控制 cisco（ configextnacl） deny 250 any any 防止 Dvldr32蠕蟲攻擊 cisco（ configextnacl） deny 0 any any 用于控制 ip 協(xié)議為 0的流量 cisco（ configextnacl） permint any any cisco (configextnacl)exit cisco（ config） interface g0/0 在外口上應(yīng)用該列表 cisco（ configif） ip accessgroup 150 in 路由的安全 ? 防止 Icmp 重定向攻擊 ? 禁止使用源路由 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1