＋设为首页 ＋添加到收藏夹
一,路由器访问控制的安全配置
【相关文章:容灾 并非高端的专利】 【扩展阅读:弹出窗口一招搞定 恶意插件轻松屏蔽】1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。 【扩展信息:2006年10月份全球网站服务器软件使用】 2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表与高强度的密码控制。 3,严格控制con端口的访问。具体的措施有: a,如果可以开机箱的，则可以切断与con口互联的物理线路。 b,可以改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。 c,配合 使用访问控制列表控制对con口的访问。 如:router(config)#access-list 1 permit 192.168.0.1 router(config)#line con 0 router(config-line)#transport input none router(config-line)#login local router(config-line)#exec-timeoute 5 0 router(config-line)#access-class 1 in router(config-line)#end d,给con口设置高强度的密码。4,如果不使用aux端口，则禁止这个端口。默认是未被启用。禁止如:
router(config)#line aux 0 router(config-line)#transport input none router(config-line)#no exec5,建议采用权限分级策略。如:
router(config)#username blushin privilege 10 g00dpa55w0rd router(config)#privilege exec level 10 telnet router(config)#privilege exec level 10 show ip access-list6,为特权模式的进入设置强壮的密码。不要采用enable password设置密码。而要采用enable secret命令设置。并且要启用service password-encryption。
7,控制对vty的访问。如果不需要远程访问则禁止它。如果需要则一定要设置强壮的密码。由于vty在网络的传输过程中为加密，所以需要对其进行严格的控制。如:设置强壮的密码;控制连接的并发数目;采用访问列表严格控制访问的地址;可以采用aaa设置用户的访问控制等。 8,ios的升级与备份，以及配置文件的备份建议使用ftp代替tftp。如: router(config)#ip ftp username blushin router(config)#ip ftp password 4tppa55w0rd router#copy startup-config ftp:9,及时的升级与修补ios软件。
二,路由器网络服务安全配置
1,禁止cdp(cisco discovery protocol)。如: ... 下一页