Πώς να Προστατέψτε το Cisco 7600 Router επιθέσεις τύπου denial of Υπηρεσία

Οι επιθέσεις άρνησης υπηρεσίας χρησιμοποιήσετε γραμμή εντολών εντολές για να απενεργοποιήσετε τα δίκτυα και ιστοσελίδες. Οι επτά άρνηση των κατηγοριών υπηρεσιών είναι ping πλημμύρα , ping του θανάτου , smurfing , fraggle , SYN flood , δάκρυ και κατανεμημένη άρνηση υπηρεσίας . Η Cisco 7600 παρέχει καλή προστασία ενάντια σε αυτές τις επιθέσεις με μόνο μια βασική διαμόρφωση . Για παράδειγμα , σταματά αυτόματα smurfing , η οποία είναι όταν ένας χάκερ προσπαθεί να επαναλάβει ή να κλωνοποιήσουν τη διεύθυνση IP σας . Αυτό πλημμύρες διεύθυνσή σας με τα δεδομένα και μπορεί να συντριβή του δικτύου σας . Υπάρχουν , ωστόσο , περισσότερα βήματα που μπορείτε να πάρετε για την περαιτέρω προστασία του συστήματός σας . Τα πράγματα που θα χρειαστείτε
Cisco 7600 router
δίκτυο υπολογιστών
Η Εμφάνιση Περισσότερες οδηγίες
Η 1

Ενημέρωση υλικού δικτύου και του λογισμικού σας . Πολλές επιθέσεις άρνησης παροχής υπηρεσίας εκμεταλλεύονται γνωστά τρωτά σημεία , καθώς και τις τελευταίες ενημερώσεις αποτρέψει πολλά από αυτά . Αυτό το βήμα σας προστατεύει από το ping του θανάτου , SYN flood και δάκρυ . 2

Block θύρες 7 ( η ηχώ λιμάνι) και 19 για την προστασία από επιθέσεις fraggle . Παρόμοια με μια επίθεση στρουμφ , Fraggle χρησιμοποιεί το UDP ( user πρωτόκολλο πακέτων) να συγχέουμε το δίκτυό σας . Στις περισσότερες περιπτώσεις , το 7600 θα σας προστατεύσει αυτόματα . Επιθέσεις Fraggle είναι ασθενέστερη και λιγότερο συχνές από ό, τι στρουμφ επιθέσεις hacking
εικόνων 3

Προστατέψτε το δίκτυό σας από κατανεμημένες επιθέσεις άρνησης παροχής υπηρεσιών με την εντολή : . " Δεν IP unicast επαλήθευση αντίστροφη πορεία » . Η επίθεση αυτή είναι η πιο δημοφιλής και ισχυρή χάκερ τακτική σήμερα . Χρησιμοποιεί ιούς (κοινώς Trinoo , TFN , TFN2K , Stacheldraht ) να θέσει σε κίνδυνο χιλιάδες υπολογιστές . Τα συστήματα αυτά κατακλύσουν ένα διακομιστή ή ιστοσελίδα. Αυτό το ύφος της επίθεσης έχει χτυπήσει Yahoo και πολλές άλλες ιστοσελίδες υψηλού προφίλ .
Η

4 Βεβαιωθείτε ότι το 7600 είναι το « μεταγωγής CEF " ή "κατάσταση CEF διανέμεται μεταγωγή" .
5

Συγκέντρωση στοιχείων είτε με την tcdump (Windows , Solaris ή Linux) ή ο Snoop πρόγραμμα ( Solaris ) . Επικοινωνήστε με το τοπικό γραφείο του FBI για τη συμμετοχή σας επιβολής του νόμου.
Η
εικόνων