正文內容

網絡基礎設施安全-路由系統-資料下載頁

2025-09-25 19:48本頁面

　　

【正文】 ) interface serial 0 Router(configif) ip accessgroup 47 out Router(configif) ip accessgroup 103 in 路由系統安全使用路由器防止拒絕服務的攻擊防止 DOS 攻擊 ? no ip directedbroadcast ? 入流量過濾、出流量過濾 ? CAR(mitted access rate) 限制某種類型包的發送速率 interface serial 0 ratelimit output accessgroup 105 1540000 512022 786000 conformaction transmit exceedaction drop accesslist 105 permit icmp any any echoreply 過濾出入的包進入過濾： interface Serial 0 ip address ip accessgroup 11 in accesslist 11 deny accesslist 11 deny accesslist 11 deny accesslist 11 deny your internal work accesslist 11 permit any 離開過濾： interface Ether 0 ip address ip accessgroup 12 in accesslist 12 permit your internal work ip verify unicast reversepath 外部網絡 s0 eth0 內部網絡 TCP 攔截限制 SYN 攻擊 inter 客戶機請求被攔截和驗證與客戶機建立連接有效連接被交換，數據被傳遞 ip tcp intercept list 100 ip tcp intercept connectiontimeout 60 ip tcp intercept watchtimeout 10 ip tcp intercept oneminute low 1500 ip tcp intercept oneminute high 6000 accesslist 100 permit tcp any TCP 攔截限制 SYN 攻擊 TCPClientTCPCollapsarSYNSEQ = 100ACK = 0SYN/ACKSEQ = 1000ACK = 101ACKSEQ = 101ACK = 1001TCPSYNSEQ = 80000ACK = 0SYN/ACKSEQ = 200ACK = 80001ACKSEQ = 80001ACK = 201ServerPSHSEQ = 101ACK = 1001PSHSEQ = 80001ACK = 201ACKSEQ = 201ACK = 8010ACKSEQ = 1001ACK = 110Hash( src ip/port , dst ip/port )存入內存中的H a s h 表Hash( src ip/port , dst ip/port )查內存中的H a s h 表9 byte9 byteTCP 攔截限制 SYN 攻擊 – Can do as much good as bad – If enabled : process switching and not “full” CEF anymore – The “destination” host must send a RST (no silent drops) or you’ll DoS yourself – Same is true if you use “blackholed” routes (route to Null0) ip tcp intercept list 100 ip tcp intercept connectiontimeout 60 ip tcp intercept watchtimeout 10 ip tcp intercept oneminute low 1500 ip tcp intercept oneminute high 6000 accesslist 100 permit tcp any

點擊復制文檔內容

范文總結相關推薦

網絡基礎設施安全-路由系統-資料下載頁

公鑰基礎設施pki和授權管理基礎設施pmi-資料下載頁

[精選]課件16第8章網絡安全基礎設施-資料下載頁

信息基礎設施ppt課件-資料下載頁

城市基礎設施ppt課件-資料下載頁

基礎設施建設ppt課件-資料下載頁

公路運輸——基礎設施-資料下載頁

城市基礎設施經濟ppt課件-資料下載頁

信息基礎設施網絡安全自查報告最終定稿-資料下載頁

區域基礎設施規劃ppt課件-資料下載頁

公鑰基礎設施ppt課件-資料下載頁

城市基礎設施管理ppt課件-資料下載頁

城市基礎設施規劃ppt課件-資料下載頁

公鑰基礎設施pki介紹信息安全-資料下載頁

加強學校無線網絡基礎設施學校簡介會-資料下載頁

物流基礎設施-資料下載頁

網絡基礎設施安全-路由系統-在線瀏覽

網絡基礎設施安全-路由系統-閱讀頁

網絡基礎設施安全-路由系統(文件)

網絡基礎設施安全-路由系統-全文預覽

網絡基礎設施安全-路由系統-預覽頁