关于路由器常用ACL和一些简单防护的简介(4)

会计考友

6、 DDoS（Distributed Denial of Service）的防范。
4 X7 T; o: `0 m0 V！ The TRINOO DDoS system
Router（Config）# access－list 113 deny tcp any any eq 27665
Router（Config）# access－list 113 deny udp any any eq 31335
1 j+ w' C3 Z: y; F9 N# WRouter（Config）# access－list 113 deny udp any any eq 27444
！ The Stacheldtraht DDoS system
" N2 P  o& [" F4 ?. }( fRouter（Config）# access－list 113 deny tcp any any eq 16660
' J9 R3 G) N9 u% v& l% TRouter（Config）# access－list 113 deny tcp any any eq 65000
5 l3 r1 y3 T* T4 X0 {/ R% \6 q！ The TrinityV3 System
. x) n+ g1 y4 l. b; PRouter（Config）# access－list 113 deny tcp any any eq 33270
' d; J- Z; i% Z5 zRouter（Config）# access－list 113 deny tcp any any eq 39168
6 R! Y( z* r+ _3 [! P7 I+ h# i！ The SubSeven DDoS system and some Variants
Router（Config）# access－list 113 deny tcp any any range 6711 6712
) Z/ S' D6 i% q' S  X& ZRouter（Config）# access－list 113 deny tcp any any eq 6776
/ \# \5 b- y; E; \" iRouter（Config）# access－list 113 deny tcp any any eq 6669
Router（Config）# access－list 113 deny tcp any any eq 2222
Router（Config）# access－list 113 deny tcp any any eq 7000
7 L7 N  }8 X9 [9 e' X9 L/ uRouter（Config）# access－list 113 permit ip any any
Router（Config－if）# ip access－group 113 in
7、 Sql蠕虫的防范
7 n9 K0 l" L7 LRouter（Config）# access－list 114 deny udp any any eq 1434
Router（Config）# access－list 114 permit ip any any
5 ?7 j! x  y. Q# L/ e% j' KRouter（Config－if）# ip access－group 114 in