三九宝宝网宝宝百科宝宝知识

CiscoIOS阻止外向IP地址欺骗实例

11月19日 编辑 39baobao.com

[强迫内向的孩子变外向]我们住的楼上,有好几个跟暖暖差不多大的孩子。因为孩子的缘故,家长们挺熟悉的,见了面会拉着孩子一起热络地互相打招呼。这几个年龄相仿的孩子中,有个很内向的男孩子宏宏,几乎从来...+阅读

以前,我们讨论了从入向Inter连接中将欺骗通信过滤掉的重要性但是,入向欺骗并不只是的威胁。实际上,阻止出向欺骗也是同样的重要。

这一次,让我们来看看如何保护系统免受来自其他方向的威胁——阻止欺骗性IP数据包,以及其他有害通讯从本地的网络发往Inter.你可不希望你的网络成为一个恶意活动的庇护所,对吧?

还不错,在你公司的网络上,并没有发现任何有关的恶意活动。但是这不意味着它未来不会发生。下面是一些你希望阻止的常见恶意行为:

◆面向Inter的朝外IP欺骗数据

◆以单台计算机作为SMTP服务器,直接发往互联网的电子邮件

◆从公司内部发出的,以电子邮件或者其他端口作为传播手段的病毒或者蠕虫

◆对你的互联网路由器发动的黑客攻击

阻止外向IP地址欺骗

正如我在先前文章中提到的,有些指定的IP地址,公司应当避免将其用于在Internent上的通讯。

10.0.0.0/8

172.16.0.0/12

192.168.0.0/16

127.0.0.0/8

224.0.0.0/3

169.254.0.0/16

240.0.0.0/4

如果有通讯使用了上述IP地址的话,那么十有八九就是虚假的,并且是恶意的。所以你不仅要阻止来自互联网的,源地址属于上述这些IP地址范围内的通信,同时也要阻止这个范围内的IP通信发往互联网。

要做到这一点,首先应当在路由器上建立一个出口ACL(存取权限控制列表)过滤器,并对通往互联网的接口应用该ACL.表格A提供了一个示例。

它阻止了任何来自公司网络中,指定IP地址范围内的通信。正如我在关于内向IP欺骗文章中所提到的,要想保护网路免遭IP地址欺骗,另一个办法就是反向路径转发或者是IP校验。要想阻挡外向通讯,你将使用路由器的快速以太0/0接口,而不是串行接口。

除了阻止来自公司网络中的欺骗性IP地址数据包之外,还有很多其他步骤你也应当采取,以防止恶意用户利用你的网络。

禁止单台PC使用SMTP向互联网直接发送电子邮件

你可不希望有人利用公司的网络发送垃圾信。要想阻止这个,考试.大提示防火墙应当不允许网上的计算机直接和互联网的任何端口直接通信。

换句话说,你应当控制何种通讯可以直接从你的互联网连接上发送出去。假设你的公司有一台内部电子邮件服务器,所有的SMTP通讯都应当来自于这台内部服务器,而不是来自于其他任何一台内部网上的计算机。

你可以通过让防火墙(起码也该使用ACL)仅允许指定目标端口发往Inter,从而保证我说刚才说到的这一点。举例来说,绝大多数公司仅需允许所有计算机使用互联网上的80端口,以及443端口。

防止来自公司内部的病毒或者蠕虫向外传播

通过控制局域网上客户端用于和互联网进行通讯的端口,你有很多技巧可以阻止病毒和蠕虫的传播。但是,仅仅限制了端口还不够,因为恶意用户常常可以找到技巧绕过端口限制。

要想更深入的阻止病毒和蠕虫,可以考虑使用一些UTM设备,比如Cisco的ASA或者Forti.既然标称为“anti-X”设备,这两者都可以阻挡大量的安全威胁。

阻止对你的互联网路由器的攻击

要保护你的路由器,就要确保你已经在你的Cisco路由器上配置了SSH,设置了一个ACL,定义了你的管理控制台的源IP地址,并运行了 Cisco的SDM(安全设备管理器,Security Device Manager)安全审核功能,以确保你不会漏过任何一个常见的安全漏洞。

要记住:保证你的网络免受来自互联网上攻击的确重要,但是阻止这些攻击者利用你的网络做坏事也是同样的重要。这四个技巧可以让你在这一点上获得更多的保证。

以下为关联文档:

孩子外向、内向区别对待五、六岁的孩子,性格特征越来越明显了。他是外向型还是内向型?了解你的宝宝,才能帮助他塑造更加健康的性格。人的性格是与生俱来的。外向型性格的人会兴致勃勃地在人际交往中...

孩子内向好还是外向经常听家长这样跟我说: 老师,我家孩子性格太内向了,出门不喜欢跟叔叔阿姨们打招呼,别人一逗他就跑到我身后躲着,你说这该怎么办啊?他在幼儿园是不是也是这样啊 一脸的担忧。更有甚...

区角实例:娃娃过生日幼儿游戏情况:区角游戏开始了,孩子们来到自己喜欢的区角,周阳阳、何芷研、张会馨等把椅子搬到了娃娃家。他们在娃娃家玩了一会,就没有心思玩了。一会儿娃娃家里就空无一人,餐具...

实例示范l想让孩子能说会道,你需要做到这四点掐指算一算,我们每天给孩子读绘本的时间是非常有限的,能做到每天一小时的父母已经很牛逼了。而大部分时间孩子其实是靠在生活中通过与人交流来学习语言的。因此,学习如何高效利...

实例讲解托福写作中最易出现的语法问题第一,连接词过渡句任何形式的英语文章中都应该具备一定量的连接词(路标词),因为它们是有助于读者顺利阅读的导航坐标;大多数考生在备考时也的确会准备一系列此类连接词,用于文...

实例讲解析托福写作中提问式开头的表达方式在托福写作的过程中,引人注目的开头段,不但使全文更有导向性,另外也可以引起审阅人的兴趣,让他们非常自然的跟随着你的思路,步步深入到作文的内容。那么,在托福的作文开头段的表述...

实例讲解托福写作避免使用初期词汇涉及托福的时候,能够有着清晰的逻辑固然很重要,但是词汇对于整篇内容的准确表达也有着至关重要的作用。如果在文章中用惯普通的初级词汇,那文章就显得过于暗淡。如何避免初级词...

实例讲解巧妙的将谚语应用到托福写作中的方法托福高分作文必背的转承词托福作文训练中,各位应该有意识地使用下列连接词,这对提高作文分数是很有帮助地,大家在练习托福写作时可以参考使用。同时大家在使用这些词的时候,必...

实例讲解托福高分作文的写作技巧实例讲解托福高分作文的写作技巧言简朴实原则是行文主张不写啰嗦或绚丽的字眼(flowery or wordy),一句能用两个字,绝不多加一个。例如:At this point in time, we should pul...

推荐阅读
图文推荐