The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"базовые правила блокировки для router"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"базовые правила блокировки для router"  +/
Сообщение от lomov on 25-Май-09, 22:53 
вот так выглядят правила в большинстве faq по cisco

" deny all RFC1597 & default
no access-list 101
access-list 101 deny ip host 0.0.0.0 any
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 127.0.0.0 0.255.255.255 any
access-list 101 deny ip 172.16.0.0 0.15.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
! deny ip spoofing
access-list 101 deny ip aaa.bbb.ccc.ddd wba.wbb.wbc.wbd any
! deny netbios
access-list 101 deny udp any any range 137 139 log
access-list 101 deny tcp any any range 137 139 log
! deny Back-Orifice
access-list 101 deny udp any any eq 31337 log
! deny telnet
access-list 101 deny tcp any any eq telnet log
! deny unix r-commands and printer, NFS, X11, syslog. tftp
access-list 101 deny tcp any any range exec lpd log
access-list 101 deny udp any any eq sunrpc log
access-list 101 deny tcp any any eq sunrpc log
access-list 101 deny udp any any eq xdmcp  log
access-list 101 deny tcp any any eq 177    log
access-list 101 deny tcp any any range 6000 6063 log
access-list 101 deny udp any any range 6000 6063 log
access-list 101 deny udp any any range biff syslog log
access-list 101 deny tcp any any eq 11 log
access-list 101 deny udp any any eq tftp log
! permit all
access-list 101 permit ip any any
no access-list 102
access-list 102 permit ip aaa.bbb.ccc.ddd wba.wbb.wbc.wbd any
access-list 102 deny ip any any
int XXX
ip access-group 101 in
ip access-group 102 out"

но ведь там много неучтенных в том же разделе netbios tcp 445 итп,искал но так и не смог найти полный список правил приближенный к реальности.пожалуйста подскажите где искать.  

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "базовые правила блокировки для router"  +/
Сообщение от SergTel (ok) on 26-Май-09, 06:04 
>вот так выглядят правила в большинстве faq по cisco
>
>
>но ведь там много неучтенных в том же разделе netbios tcp 445
>итп,искал но так и не смог найти полный список правил приближенный
>к реальности.пожалуйста подскажите где искать.

Это только точка отсчета начала, а правила каждый делает для себя сам
Никто кроме тебя не знает что надо, а чего не надо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "базовые правила блокировки для router"  +/
Сообщение от Gilin on 26-Май-09, 12:25 
>>вот так выглядят правила в большинстве faq по cisco
>>
>>
>>но ведь там много неучтенных в том же разделе netbios tcp 445
>>итп,искал но так и не смог найти полный список правил приближенный
>>к реальности.пожалуйста подскажите где искать.
>
>Это только точка отсчета начала, а правила каждый делает для себя сам
>
>Никто кроме тебя не знает что надо, а чего не надо

я вот к примеру тоже искал для роутера списки блокировок по умолчанию понятно что нечего там делать файлшарингам и ремотдесктопам
начать лучше отсюда http://www.opennet.ru/base/cisco/cisco_sec_intro.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру