牛课网2012年思科认证（CCNP）考试复习指导8

2012年思科认证（CCNP）考试复习指导8

牛课网

09-06

0次

怎样增强边界路由安全防护能力
1.修改默认的口令

　　据卡内基梅隆大学的CERT/CC（计算机应急反应小组/控制中心）称，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。 SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。

　　2.关闭IP直接广播（IP Directed Broadcast）

　　你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf 攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

　　参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central（config）#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。

　　3.如果可能，关闭路由器的HTTP设置

　　正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

　　虽然这种未加密的口令对于你从远程位置（例如家里）设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。特别是如果你仍在使用默认的口令！如果你必须远程管理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。

上一篇：2012年思科认证（CCNP）考试复习指导7

下一篇：2012年思科认证（CCNP）考试复习指导9

2012年思科认证（CCNP）考试复习指导8

相关内容

热门资讯