基于访问表的安全防范策略3

net上没有人能用这些协议攻击路由器。假定路由器外部接口serial0的IP为200.200.200.1，内部接口fastethernet0的IP为200.200.100.1。可以生成阻止telnet、SNMP服务的向内过滤保护路由器。建立如下访问列表：
　　
　　access-list 101 deny tcp any 200.200.200.1 0.0.0.0 eq 23
　　
　　access-list 101 deny tcp any 200.200.100.1 0.0.0.0 eq 23
　　
　　access-list 101 deny udp any 200.200.200.1 0.0.0.0 eq 161
　　
　　access-list 101 deny udp any 200.200.100.1 0.0.0.0 eq 161
　　
　　注: 在外部接口的向内方向使用101过滤。当然这会对管理员的使用造成一定的不便，这就需要在方便与安全之间做出选择。
　　
　　4. 阻止对关键端口的非法访问
　　
　　关键端口可能是内部系统使用的端口或者是防火墙本身暴露的端口。对这些端口的访问应该加以限制，否则这些设备就很容易受到攻击。建立如下访问列表：
　　
　　ac

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明