第第頁小命令大作用：增加Router的安全小命令大作用：增加Router的安全

發表于：2023-06-23來源：：點擊數：標簽：

在Router里有這樣一條命令：autosecure，這個命令用起來比較方便，而且可以關閉一些不安全的服務和啟用一些安全的服務。然后對這個命令做了一個總結。(注：ios版本為：12.3(1)以上才支持使用)總結如下：1、關閉一些全局的不安全服務如下：FingerPADS

在Router里有這樣一條命令：autosecure，這個命令用起來比較方便，而且可以關閉一些不安全的服務和啟用一些安全的服務。然后對這個命令做了一個總結。(注：ios版本為：12.3(1)以上才支持使用)

總結如下：

1、關閉一些全局的不安全服務如下：

Finger

PAD

SmallServers

Bootp

HTTPservice

IdentificationService

CDP

NTP

SourceRouting

2、開啟一些全局的安全服務如下：

Password-encryptionservice

Tuningofschedulerinterval/allocation

TCPsynwait-time

TCP-keepalives-inandtcp-kepalives-out

SPDconfiguration

Noipunreachablesfornull0

3、關閉接口的一些不安全服務如下：

ICMP

Proxy-Arp

DirectedBroadcast

DisablesMOPservice

Disablesicmpunreachables

Disablesicmpmaskreplymessages.

4、提供日志安全如下：

Enablessequencenumbers×tamp

Providesaconsolelog

Setslogbufferedsize

Providesaninteractivedialoguetoconfiguretheloggingserveripaddress.

5、保護訪問路由器如下：

Checksforabannerandprovidesfacilitytoaddtexttoautomaticallyconfigure:

Loginandpassword

Transportinput&output

Exec-timeout

LocalAAA

SSHtimeoutandsshauthentication-retriestominimumnumber

EnableonlySSHandSCPforaclearcase/"target="_blank">ccessandfiletransferto/fromtherouter

6、保護轉發ForwardingPlane

EnablesCiscoExpressForwarding(CEF)ordistributedCEFontherouter,whenavailable

Anti-spoofing

BlocksallIANAreservedIPaddressblocks

Blocksprivateaddressblocksifcustomerdesires

InstallsadefaultroutetoNULL0,ifadefaultrouteisnotbeingused

ConfiguresTCPinterceptforconnection-timeout,ifTCPinterceptfeatureisavailableandtheuserisinterested

StartsinteractiveconfigurationforCBAConinterfacesfacingtheI,whenusingaCiscoIOSFirewallimage,