Ako sa chrániť Cisco 7600 Router proti Denial of Service útoky

popretie servisných útokov použitie príkazového riadku príkazy pre vypnutie siete a webové stránky . Sedem popretie tried služieb sú ping povodne , ping smrti , smurfing , Fraggle , SYN flood , slza a distribuované odmietnutie služby . Cisco 7600 poskytuje dobrú ochranu proti týmto útokom sa len základnú konfiguráciu . Napríklad , že sa automaticky zastaví smurfing , čo je , keď hacker sa pokúša kopírovať alebo klonovať vašu IP adresu . To zaplavia svoju adresu s dátami a môže spôsobiť pád siete . Existujú však ďalšie kroky , ktoré môžete podniknúť , aby ďalej chrániť váš systém . Veci , ktoré budete potrebovať
Cisco 7600 router
PC sieť
Zobraziť viac Inštrukcie Cestuj 1

aktualizácie hardware a software vo vašej sieti . Mnoho popretie servisných útokov využívajú známe zraniteľnosti , a najnovšie aktualizácie zabrániť mnohým z nich . Tento krok vás chráni pred Ping of Death , SYN Flood a slzy .
2

blokovanie portov 7 ( echo port ) a 19 pre ochranu proti Fraggle útoky . Podobne ako smurf útoku , Fraggle používa UDP ( protokol datagram užívateľa ) zameniť siete . Vo väčšine prípadov , 7600 automaticky chráni vás . Fraggle útoky sú slabšie a menej časté ako smurf hackerských útokov
3

Chráňte svoju sieť z distribuované odmietnutie služby útokov pomocou príkazu : . "Nie IP overiť unicast reverse - cesta " . Tento útok je najviac populárne a mocný hacker taktika dnes . Používa vírusy ( bežne TRINOM , TFN , tfn2k , Stacheldraht ) ku kompromisu tisíce počítačov . Tieto systémy zaplavia server alebo webové stránky . Tento štýl útoku zasiahla Yahoo a mnoho ďalších webových stránok high - profil .
4

Uistite sa , že 7600 je " prepínanie CEF " alebo v režime " CEF distribuovaný prepínanie " .
5

zhromaždiť dôkazy sa buď tcdump ( Windows , Solaris alebo Linux ) alebo Snoop ( Solaris ) programu . Obráťte sa na miestnu poľnú kanceláriu FBI zapojiť vymáhanie práva .

• Predchádzajúca strana: Ako Port Forward na D - Link DIR 615 
• Ďalšia strana: Ako nastaviť UPnP