关于路由器常用ACL和一些简单防护的简介(4)
6、 DDoS（Distributed Denial of Service）的防范。！ The TRINOO DDoS system
Router（Config）# access－list 113 deny tcp any any eq 27665
Router（Config）# access－list 113 deny udp any any eq 31335
Router（Config）# access－list 113 deny udp any any eq 27444
！ The Stacheldtraht DDoS system
Router（Config）# access－list 113 deny tcp any any eq 16660
Router（Config）# access－list 113 deny tcp any any eq 65000
！ The TrinityV3 System
Router（Config）# access－list 113 deny tcp any any eq 33270
Router（Config）# access－list 113 deny tcp any any eq 39168
！ The SubSeven DDoS system and some Variants
Router（Config）# access－list 113 deny tcp any any range 6711 6712
Router（Config）# access－list 113 deny tcp any any eq 6776
Router（Config）# access－list 113 deny tcp any any eq 6669
Router（Config）# access－list 113 deny tcp any any eq 2222
Router（Config）# access－list 113 deny tcp any any eq 7000
Router（Config）# access－list 113 permit ip any any
Router（Config－if）# ip access－group 113 in
7、 Sql蠕虫的防范
Router（Config）# access－list 114 deny udp any any eq 1434
Router（Config）# access－list 114 permit ip any any
Router（Config－if）# ip access－group 114 in
页:
[1]