路由器基本原理与安全设置(2)_路由器专题_网络设备_网络硬件

路由器基本原理与安全设置(2)

日期：2008-10-20 20:27:32　　　　来源：互联网

　·路由器基本原理与安全设置(5)　·路由器基本原理与安全设置(4)
　·路由器基本原理与安全设置(3)

ip nbar pdlm tftp://192.168.100.2/bittorrent.pdlm //bittorent.pdlm为下载的pdlm模块文件名
　　class-map match-all bt_updown //定义类 bt_updown
　 match protocol bittorrent //匹配bittorrent协议

　　policy-map limit-bt //定义策略图 limit_bt
　 class bt_updown //将类 bt_updown 加载到策略图中作为触发事件
　　police cir 240000 conform-action transmit exceed-action drop //定义符合和超载传输流大小为　　240000 bits
　　police cir 8000 conform-action transimit exceed-action drop

　　在路由器相应端口上加载服务策略：
　service-policy input limit-bit //限制下载，流入
　service-policy output limit-bit //限制上传，流出

　　2001年出现的尼姆达病毒（Nimda）、红色代码病毒均是蠕虫病毒，这些病毒借助于网络进行传播，传播的速度快，对感染的计算机破坏强。用户一旦感染了这种病毒，只要所处的网络中存在有此类的病毒，一般情况下是很难清除的。这里不想对病毒的工作原理及如何清除这些病毒进行过多的论述，而主要讨论这些病毒的网络行为如何在路由器中被识别出来并且使用相应的策略对这些数据包加以阻止或丢弃。

　　尼姆达病毒在网络中传播的主要特征有：

　　1、利用病毒宿主通过网络短时间内发送大量的含有“readme.exe”附件的“readme.eml”电子邮件；

　　2、搜寻以前的IIS蠕虫病毒留下的后门程序曾经或已经感染红色代码病毒（Code Red）并留下了病毒后门，尼姆达病毒就会利用后门程序进行漏洞扫描； www.2000year.com

　　3、通过大量含有病毒的电子邮件的发送和扫描将导致网络服务产生拒绝服务（DoS）。

　　在分析尼姆达病毒的主要特征后，可以在路由器上有针对性进行配置以防范和阻止尼姆达病毒的传播：

　[1]

路由器基本原理与安全设置(2)

路由器可以支持的接口种类(2)

Google网页加速器的工作原理

局域网路由安全设置(2)

◎→	本类最新
路由器诊断步骤和故障排除(3) 路由器诊断步骤和故障排除(2) 路由器诊断步骤和故障排除(1) 几种不同路由器Frame-Relay的配置利用桥接解决路由器的IP配置参数路由器基本原理与安全设置(1) 路由器中的管理间距和量度参数

◎→相关资源
电脑软硬件入门视频教程局域网基础视频教程 IIS常见问题电脑组装电脑配件 BIOS与CMOS故障路由器专题交换机专题网卡专题

◎→	热门资源
浅论交换机配置中的安全性(2) 高级网吧光纤组网技术(1) Novell网络维护的经验路由器基本原理与安全设置(5) 路由器基本原理与安全设置(4) 路由器基本原理与安全设置(3) 路由器可以支持的接口种类(2)