考试网 >> IT认证 >> 思科 >> Cisco指导 >> 路由器安全配置速查表（一）

发布时间：2006-06-28 05:39     点击：

Specific Recommendations: Router Access 



1. Shut down unneeded services on the router. Servers that are not running cannot break. Also, more memory and processor slots are available. Start by running the show proc command on the router, then turn off clearly unneeded facilities and services. Some servers that should almost always be turned off and the corresponding commands to disable them are listed below.  



Small services (echo, discard, chargen, etc.)  

no service tcp-small-servers  

no service udp-small-servers  

BOOTP - no ip bootp server  

Finger - no service finger  

HTTP - no ip http server  

SNMP - no snmp-server 



2. Shut down unneeded services on the routers. These services allow certain packets to pass through the router, or send special packets, or are used for remote router configuration. Some services that should almost always be turned off and the corresponding commands to 

disable them are listed below.  



CDP - no cdp run  

发表评论： 匿名发表 用户名: 查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任 留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。