|
|
|
|
|
|
|
|
最近客户有台3600路由忽然速度奇慢，检查线路、重启动之后发现IOS没了...不得已用Xmodem把IOS重新传上去，启动正常，并没有发现硬件有问题。仔细检查该路由器的配置，发现竟然有这样两个配置指令：
snmp-server community public RO
snmp-server community private RW
询问网管人员，原来他们最近想用一台网络测试仪记录设备工作状态，结果就给配上了这样的snmp参数。对于一台直接连接到Internet的路由器来说，这样的配置...等于敞开大门，欢迎骇客。
Cisco 的配置文档建议通过以下手段建立一个有效的安全策略：
1.确定要重点保护的网络资源
象上面例子中的网络出口，一旦工作不正常，影响很大，需要重点保护；网络中重要的文件、数据库、应用系统等，更是保护的重点。
页码：[1] [2] [3] [4] [5] [6] 第1页、共6页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
