小命令增加Router的安全

小乔

在Router里有这样一条命令：auto secure，这个命令用起来比较方便，而且可以关闭一些不安全的服务和启用一些安全的服务。然后对这个命令做了一个总结。(注：ios版本为：12.3(1)以上才支持使用)
总结如下：

1、关闭一些全局的不安全服务如下：Finger
PAD
Small Servers
Boot
p
HTTP service
Identification Service
CDP
NTP
Source Routing

2、开启一些全局的安全服务如下：
Password-encryption service
Tuning of scheduler interval/allocation
TCP synwait-time
TCP-keepalives-in and tcp-kepalives-out
SPD configuration
No ip unreachables for null 0

3、关闭接口的一些不安全服务如下：
ICMP
Proxy-Arp
Directed Broadcast
Disables MOP service
Disables icmp unreachables
Disables icmp mask reply messages.

4、提供日志安全如下：
Enables sequence numbers & timestamp
Provides a console log
Sets log buffered size
Provides an interactive dialogue to configure the logging server ip address.

5、保护访问路由器如下：
Checks for a banner and provides facility to add text to automatically configure:
Login and password
Transport input & output
Exec-timeout
Local AAA
SSH timeout and ssh authentication-retries to minimum number
Enable only SSH and SCP for access and file transfer to/from the router

6、保护转发Forwarding Plane

游客，如果您要查看本帖隐藏内容请回复

淼渺淼渺

感谢楼主分享

iceyyf

gs667788

her澪

Admln

一直迷茫的人

永夜恹恹欢意少

感谢

路人甲666

感谢大神经验分享！！！

shenpei715

够深入，乔帮主威武。

q466265670

学习学习，谢谢分享

__zhangbo

sy7527951

支持一下~~~~

byronyj

感謝版主！

zengjiawei