思科路由器常见攻击手段和防御对策
1页思科路由器常见攻击手段和防御对策关于一些较大些的网络而言,遇到不合法进犯是常有的工作,这也就要求咱们能够抵挡必定的网络进犯,当然这主要是和路由器的功能和装备有关,本篇分析一些常见的进犯手法和防护办法。一、避免外部ICMP重定向诈骗1、进犯者有时会运用ICMP重定向来对路由器进行重定向,将本应送到正确目标的信息重定向到它们指定的设备,然后取得有用信息。2、制止外部用户运用ICMP重定向的指令:interface serial0 no ip redirects.二、避免外部源路由诈骗1、源路由挑选是指运用数据链路层信息来为数据报进行路由挑选。ccna培训该技能跨过了网络层的路由信息,使入侵者可认为内部网的数据报指定一个不合法的路由,这样本来应该送到合法目的地的数据报就会被送到入侵者指定的地址。2、制止运用源路由的指令:no ip source-route.三、避免盗用内部IP地址1、进犯者可能会盗用内部IP地址进行不合法拜访。对准这一难题,ccna考试能够运用灵科路由器的ARP指令将固定IP地址绑定到某一MAC地址之上。避免盗用内部IP地址指令:arp固定IP地址MAC地址arpa.四、在源站点避免smurf1、要在源站点避免smurf,关键是阻碍所有的向内回显恳求。这就要避免路由器将指向网络播送地址的通讯映射到局域网播送地址。2、在LAN接口方法中输入如下指令:no ip directed-broadcast五、封闭路由器上不必的效劳路由器除了能够供给途径挑选外,它仍是一台效劳器,ccna认证能够供给一些有用的效劳。路由器运转的这些效劳可能会成为敌人进犯的突破口,为了安全起见,最棒封闭这些效劳。通过上面的设置,咱们即可完结一台路由器的安全设置,这样会大在添加网络的安全性,不过在有些时分也会影响到网络的功能,如传速度等,这就要详细看咱们网络的环境了。
《思科路由器常见攻击手段和防御对策》由会员小**分享,可在线阅读,更多相关《思科路由器常见攻击手段和防御对策》请在金锄头文库上搜索。
2020年高考真题——理科综合(全国卷Ⅲ)+Word版含答案
2021年绝味鸭脖策划书
2021年熟食店创业方案
2021年熟食店开店策划
2021年卤菜店创业计划书
2021年周黑鸭网络营销策划方案
东大21年1月考试《现代设计方法》考核作业
谈我国行政管理效率的现状及其改观对策(论文)
单证员考试-备考辅导-复习资料:无贸易背景信用证案分析.docx
土木工程毕业生答辩自述.docx
建筑学毕业后工作状态真实写照.doc
C#代码规范(湖南大学).doc
xx区食药监局2019年工作总结及2020年工作计划
2019年中医院药物维持治疗门诊工人先锋号先进事迹
2019年度xx乡镇林长制工作总结
2019年性艾科工作计划书
2019年人才服务局全国扶贫日活动开展情况总结
关于组工信息选题的几点思考
摘了穷帽子 有了新模样
2019年某集团公司基层党支部书记培训班心得体会
2024-03-21 40页
2024-03-21 32页
2024-03-21 44页
2024-03-13 36页
2024-03-13 12页
2024-03-13 15页
2024-03-13 35页
2024-03-04 55页
2024-03-04 57页
2024-03-04 137页