|
attaques par déni de service, utilisez les commandes de l'invite de commande pour désactiver les réseaux et sites web. Le refus sept classes de services sont les inondations ping ping de la mort , schtroumpfage , Fraggle , SYN flood , larme et déni de service distribué . Le Cisco 7600 offre une bonne protection contre ces attaques avec juste une configuration de base . Par exemple , il s'arrête automatiquement schtroumpfage , qui est quand un hacker tente de dupliquer ou cloner votre adresse IP . Ce inondations votre adresse de données et peuvent planter votre réseau . Il ya, cependant , plus de mesures que vous pouvez prendre pour protéger votre système. Choses que vous devez
Cisco 7600 routeur
PC réseau
Voir Plus Instructions
1 mettre à jour votre matériel et des logiciels réseau . Beaucoup des attaques par déni de service exploitent les vulnérabilités connues et les dernières mises à jour empêche beaucoup d'entre eux . Cette étape vous protège contre le ping de la mort , SYN flood et larme .
2 Bloquer les ports 7 (le port écho) et 19 pour protéger contre les attaques Fraggle . Semblable à une attaque schtroumpf , Fraggle utilise le protocole UDP ( User Datagram Protocol ) de confondre votre réseau . Dans la plupart des cas, le 7600 vous protègera automatiquement . Attaques de Fraggle sont plus faibles et moins fréquentes que les agressions de smurf piratage
3 protéger votre réseau contre les attaques par déni de service avec la commande : . "No IP unicast vérifier reverse -path" . Cette attaque est la tactique de pirate la plus populaire et puissant aujourd'hui . Il utilise des virus ( communément Trinoo , TFN , TFN2K , Stacheldraht ) de compromettre des milliers de PC . Ces systèmes inonder un serveur ou un site Web. Ce style d'attaque a frappé Yahoo et de nombreux autres sites de grande envergure.
4 S'assurer que le 7600 est en mode «CEF distribuée de commutation " " commutation CEF » ou .
5 < p> Rassembler les preuves soit avec le tcdump (Windows , Solaris ou Linux) ou snoop programme (Solaris) . Contactez votre agence locale du FBI pour impliquer l'application de la loi.
|
