相关文章  
  • 出现“软故障”的交换机解决方案经验谈
  • 交换机典型故障归类和排除
  • 网络管理:到底能够管到什么地步?
  • 解决维护网络过程故障的五个盲点
  • 华为路由器的配置与防火墙的配置总结
  • 从网络故障看端口线序自适应
  • 浅谈第四层交换机技术及应用
  • IP 网限制 p2p 应用流量的 Qos 策略
  • 我为网络管理员三悖论之高唱网管之音
  • 网络技术八大新趋势
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    把危险挡在外面 - 路由安全设置九步曲3

    密的口令。然而,遗憾的是,HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

      虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的,但是,你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令!如果你必须远程管理路由器,你一定要确保使用SNMPv3以上版本的协议,因为它支持更严格的口令。

      4.封锁ICMP ping请求

      ping的主要目的是识别目前正在使用的主机。因此,ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力,你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。

      请注意,这样做实际上并不能保护你的网络不受攻击,但是,这将使你不太可能成为一个攻击目标。

      5.关闭IP源路由

      IP协议允许一台主机指定数据包通过你的网络的路由,而不是允许网络组件确定最佳的路

    页码:[1] [2] [3] [4] [5] [6]3页、共6页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved