科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道应用软件小命令大作用:增加Router的安全

小命令大作用:增加Router的安全

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在Router里有这样一条命令:auto secure,这个命令用起来比较方便,而且可以关闭一些不安全的服务和启用一些安全的服务,ios版本为:12.3(1)以上才支持使用。

作者:中国IT实验室 2009年12月6日

关键字: CISCO 路由协议 路由器基础 路由器配置 路由器设置 路由器

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共19页)

  在Router里有这样一条命令:auto secure,这个命令用起来比较方便,而且可以关闭一些不安全的服务和启用一些安全的服务。然后对这个命令做了一个总结。(注:ios版本为:12.3(1)以上才支持使用)

  总结如下:

1、关闭一些全局的不安全服务如下:

  Finger  

  PAD  

  Small Servers  

  Bootp  

  HTTP service  

  Identification Service  

  CDP  

  NTP  

  Source Routing  

  2、开启一些全局的安全服务如下:  

  Password-encryption service  

  Tuning of scheduler interval/allocation  

  TCP synwait-time  

  TCP-keepalives-in and tcp-kepalives-out  

  SPD configuration  

  No ip unreachables for null 0 

  3、关闭接口的一些不安全服务如下:  

  ICMP  

  Proxy-Arp  

  Directed Broadcast  

  Disables MOP service  

  Disables icmp unreachables  

  Disables icmp mask reply messages.  

  4、提供日志安全如下:  

  Enables sequence numbers ×tamp  

  Provides a console log  

  Sets log buffered size  

  Provides an interactive dialogue to configure the logging server ip address.  

  5、保护访问路由器如下:  

  Checks for a banner and provides facility to add text to automatically configure:  

  Login and password  

  Transport input &output  

  Exec-timeout  

  Local AAA  

  SSH timeout and ssh authentication-retries to minimum number  

  Enable only SSH and SCP for access and file transfer to/from the router

  6、保护转发Forwarding Plane  

  Enables Cisco Express Forwarding (CEF) or distributed CEF on the router, when available

  Anti-spoofing  

  Blocks all IANA reserved IP address blocks  

  Blocks private address blocks if customer desires  

  Installs a default route to NULL 0, if a default route is not being used  

  Configures TCP intercept for connection-timeout, if TCP intercept feature is available and the user is interested

  Starts interactive configuration for CBAC on interfaces facing the Internet, when using a Cisco IOS Firewall image,

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章