您现在的位置： 电子商务模式 >> 电子商务技术 >> 软件 >> [EB技术]正文  显示方式： 

用访问控制列表构筑“铜墙铁壁”
http://tech.caneb.com/ 时间：2006-6-1 点击数：   电子商务模式[技术]频道　

今日不可不关注的电子商务技术资讯：

笔者在路由器和交换机上进行ACL（访问控制列表）配置来防范病毒和黑客攻击，效果非常好。经过配置后，在很多主机没打相应补丁的情况下，各网络设备有效地阻止了震荡波的攻击。

由于病毒（特别是系统漏洞病毒）都是利用相应端口进行传播与攻击的，所以我们可以考虑通过在路由器或交换机上设置相应的ACL进行防范。

我们以Cisco产品为例进行说明，具体ACL配置如下：

access-list 101 permit tcp any any established

这个命令是建立一个ACL，它只容许已经建立的连接从外向里传输数据，而对于事先没有建立的连接将被拒绝进行数据传输。最后再把ACL绑定到相应的端口就可以达到预防病毒的目的了。

现在让我们来看看如何利用这一技术迎战震荡波。公司很多计算机没有打补丁，这样外部感染了震荡波的主机会通过445、5554和9996这3个端口向内部主机传播病毒。由于我们设置了ACL，所以当外部的病毒主动向内部445、5554、9996端口传输时，这些数据会被路由器过滤掉，实现真正的防患于未然。而这样的设置对内网中的用户使用网络没有任何影响。

提示

1.由于established语句只支持TCP协议，所以如果公司要传输DNS等信息，还要设置相应的ACL语句把UDP的传输打开，格式为access-list 101 permit udp any any。

2.这样设置之后用户会抱怨FTP使用不了，因为FTP密码验证和数据传输使用的不是同一个端口，密码验证用21端口，而数据传输用20端口，所以我们也要加上相应的ACL，格式为access-list 101 permit tcp any any eq ftp-data或access-list 101 permit tcp any any eq 20。(责任编辑：liucl)




关键词：访问控制列表
阅读本站更多关于：“用访问控制列表构筑“铜墙铁壁””的文章>>>>
作者：佚名 文章来源：网络
[EB技术]录入：北极星    责任编辑：北极星 

  • 上一篇[EB技术]：

  • 下一篇[EB技术]：
    •   窄告信息
    电子商务辩论台：
    网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    电子商务模式网站（www.CanEb.com）版权与免责声明：
    ① 本网转载其他媒体、网站文章是为传播更多的信息，此类文章不代表本网观点，也不对其真实性负责，本网不承担此类文章侵权行为的连带责任。
    ② 在本网论坛（BBS）、博客（Blog）、网络硬盘（WebDisk）上发表言论或上传、收藏文件者，责任自负。
    ③ 如您因版权等问题需要与本网联络，请在30日内联系 caneb_com@yahoo.com.cn 。
    ④ 凡本网原创文章（包括论坛、博客等），欢迎转载，但务必注明来自本网，且需注明引用网址。
    焦点图片
    今日博客
    电子商务模式网站意见反馈留言板