网络设备安全防范

会飞的鱼

众所周知，路由器是网络中的核心设备，它的安全与否直接决定着网络的安全，当前大多数路由器支持的配置方式有TELNET、TFTP、FTP、HTTP、SNMP、Console、Aux等。



产生安全隐患的原因很多，比如：Telnet信息为明文，HTTP存在漏洞，Console口，SNMP协议缺省设置，这些都会给网络带来安全隐患。常见的症状为：直接侵入到系统内部或远程攻击使路由器崩溃或是运行效率显著下降。



针对设备安全防护我们可以对症下药，采取一些措施：



1、及时下载新IOS。一般的在路由器厂商的官方网站都有提供，可以及时下载更新。



2、应用强密码策略，关闭基于Web的配置，如下路由器显示：



Router(config)#service password-encryption

Router(config)#enable secret benet

Router(config)#no ip http server



3、 利用ACL禁止Ping相关接口，关闭CDP，，如下路由器显示：

Router(config)# access-list 101 deny icmp any 192.168.2.1 0.0.0.255 echo

Router(config)# access-list 101 permit any any

Router(config-if)# ip access group 101 out

Router(config)# no cdp run

Router(config-if)# no cdp enable



4、 查看配置信息，禁止不必要的服务，如下路由器显示：

Router(config)# show configuration

Router(config)# show running-config

Router(config)# no ip domain-lookup

Router(config)# no ip bootp server

Router(config)# no snmp-server

Router(config)# no snmp-server community public RO

Router(config)# no snmp-server community admin RW

彬彬

适用收藏下

tc

送你一件外套，前面是平安，后面是幸福，吉祥是领子，如意是袖子，快乐是扣子，口袋里满是温暖，穿上吧，让它相伴你的每一天！新年快乐！

菜刀吻电线

真不错,全存下来了.

奇

你们都躲开，我来顶

菜刀吻电线

好`我顶``顶顶

C.R.CAN

跑着去顶朋友滴铁

晃晃

先垫一块，再说鸟

菜刀吻电线

发了那么多，我都不知道该用哪个给你回帖了，呵呵