"
    在路由器試用了一個命令：auto secure，這個命令用起來比較方便，而且可以關(guān)閉一些不安全的服務(wù)和啟用一些安全的服務(wù)。然后對這個命令做了一個總結(jié)。（注：好像ios版本為：12.3（1）以上才支持使用）

　　總結(jié)如下：
　　1、關(guān)閉一些全局的不安全服務(wù)如下：
　　Finger
　　PAD
　　Small Servers
　　Bootp
　　HTTP service
　　Identification Service
　　CDP
　　NTP
　　Source Routing

　　2、開啟一些全局的安全服務(wù)如下：
　　Password-encryption service
　　Tuning of scheduler interval/allocation
　　TCP synwait-time
　　TCP-keepalives-in and tcp-kepalives-out
　　SPD configuration
　　No ip unreachables for null 0

　　3、關(guān)閉接口的一些不安全服務(wù)如下：
　　ICMP
　　Proxy-Arp
　　Directed Broadcast
　　Disables MOP service
　　Disables icmp unreachables
　　Disables icmp mask reply messages.

　　4、提供日志安全如下：
　　Enables sequence numbers & timestamp
　　Provides a console log
　　Sets log buffered size
　　Provides an interactive dialogue to configure the logging server ip address.

　　5、保護(hù)訪問路由器如下：
　　Checks for a banner and provides facility to add text to automatically configure：
　　Login and password
　　Transport input & output
　　Exec-timeout
　　Local AAA
　　SSH timeout and ssh authentication-retries to minimum number
　　Enable only SSH and SCP for access and file transfer to/from the router

　　6、保護(hù)轉(zhuǎn)發(fā)Forwarding Plane
　　Enables Cisco Express Forwarding （CEF） or distributed CEF on the router， when available
　　Anti-spoofing
　　Blocks all IANA reserved IP address blocks
　　Blocks private address blocks if customer desires
　　Installs a default route to NULL 0， if a default route is not being used
　　Configures TCP intercept for connection-timeout， if TCP intercept feature is available and the user is interested
　　Starts interactive configuration for CBAC on interfaces facing the Internet， when using a Cisco IOS Firewall image，
　　Enables NetFlow on software forwarding platforms 文章錄入：csh    責(zé)任編輯：csh 

最新評論