主机上：
logging131.1.23.11
4.保护PIX防火墙和HTTP/FTP服务器以及防卫欺骗攻击。
5.禁止任何显示为来源于路由器RTRA和PIX防火墙之间的信息包，防止欺骗攻击：
access-list110denyip131.1.23.00.0.0.255anylog
6.防止对PIX防火墙外部接口的直接攻击并将任何企业连接PIX防火墙外部接口的事件记录到系统日志服务器：
access-list110denyipanyhost131.1.23.2log
7. 允许已经建立的TCP会话的信息包通过：
access-list110permittcpany131.1.23.00.0.0.255
established
8. 允许和FTP/HTTP服务器的FTP连接：
access-list110permittcpanyhost131.1.23.3eqftp
9. 允许和FTP/HTTP服务器的FTP数据连接：
access-list110permittc页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
