十四条保护路由器安全的办法( 二 ) _云知道

11.防止包嗅探。
经常将嗅探软件安装在已经侵入的上的计算机内，监视流，从而盗窃密码,包括SNMP通信密码，也包括路由器的登录和特权密码，这样管理员难以保证的安全性。在不可信任的上不要用非加密协议登录路由器。如果路由器支持加密协议，请使用SSH或KerberizedTelnet，或使用IPSec加密路由器所有的管理流。
12.校验流路径的合法性。
使用RPF(reversepathforwarding)反相路径转发，由于攻击者地址是违法的，所以攻击包被丢弃，从而达到抵御spoofing攻击的目的。RPF反相路径转发的配置命令为:ipverifyunicastrpf 。注意:首先要支持CEF(CiscoExpressForwarding)快速转发。
13.防止SYN攻击。
目前，一些路由器的软件平台可以开启TCP拦截功能，防止SYN攻击，工作模式分拦截和监视两种，默认情况是拦截模式。(拦截模式:路由器响应到达的SYN请求，并且代替器发送一个SYN-ACK报文，然后等待客户机ACK 。如果收到ACK，再将原来的SYN报文发送到器;监视模式：路由器允许SYN请求直接到达器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。)首先，配置访问列表，以备开启需要保护的IP地址:accesslist[1-199][deny　permit]tcpanydestinationdestination-wildcard然后，开启TCP拦截：IptcpinterceptmodeinterceptIptcpinterceptlistaccesslist-numberIptcpinterceptmodewatch
14.使用安全的SNMP管理方案。
SNMP广泛应用在路由器的监控、配置方面。SNMPVersion1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP的安全性能。配置命令：snmp-servercommunityxxxxxRWxx;xx是访问控制列表号SNMPVersion2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。
总之，路由器的安全防范是安全的一个重要组成部分，还必须配合其他的安全防范措施，这样才能共同构筑起安全防范的整体工程。

十四条保护路由器安全的办法( 二 )

推荐阅读

消防水泵房有哪些设备

修眉毛的工具有哪些修眉毛需要什么工具

商务部将继续加大生猪市场监测，特别是节假日猪肉市场的供应工作

自青州入魏的魏的意思

《毁灭全人类2》IGN6分：缺少创意和野心的系列续作

温控器的自整定功能是什么意思

无房产证的房子怎么过户

法斗和八哥的区别法斗跟八哥有什么不同

纳米雨伞的好处

2023最新二月QQ伤感签名二月心情的伤感句子

男生蓬松纹理烫微卷「男生烫头纹理烫」

中长款针织马甲编织图片秋冬针织马甲中长款怎么织？

如何养好垂耳兔

手机贴吧客户端怎么私聊

黑啤和白啤的区别

ZOL排...,国信通手机