相关文章  
  • 出现“软故障”的交换机解决方案经验谈
  • 交换机典型故障归类和排除
  • 网络管理:到底能够管到什么地步?
  • 解决维护网络过程故障的五个盲点
  • 华为路由器的配置与防火墙的配置总结
  • 从网络故障看端口线序自适应
  • 浅谈第四层交换机技术及应用
  • IP 网限制 p2p 应用流量的 Qos 策略
  • 我为网络管理员三悖论之高唱网管之音
  • 网络技术八大新趋势
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    把危险挡在外面 - 路由安全设置九步曲2

    有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表,以及一个口令的可靠性测试。

      2.关闭IP直接广播(IP Directed Broadcast)

      你的服务器是很听话的。让它做什么它就做什么,而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

      参考你的路由器信息文件,了解如何关闭IP直接广播。例如,“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。

      3.如果可能,关闭路由器的HTTP设置

      正如思科的技术说明中简要说明的那样,HTTP使用的身份识别协议相当于向整个网络发送一个未加

    页码:[1] [2] [3] [4] [5] [6]2页、共6页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved