AR系列路由器對網(wǎng)絡(luò)病毒的應(yīng)對辦法

2020-02-09 23:51:31

字體：大中小

供稿：網(wǎng)友

路由器的功能是保持網(wǎng)絡(luò)的連通性，盡自己最大能力轉(zhuǎn)發(fā)數(shù)據(jù)包。網(wǎng)絡(luò)病毒發(fā)送的大量垃圾報(bào)文，路由器是并不能識別的。
需要我們手工配置acl，比如最近流行的沖擊波病毒，通過配置，路由器可以部分阻  止這些垃圾報(bào)文。
禁止端口號為135的tcp報(bào)文
禁止端口號為69的udp報(bào)文
禁止icmp報(bào)文

以上只是輔助措施，根本解決辦法是查殺pc的病毒，盡快安裝微軟操作系統(tǒng)的補(bǔ)

丁，升級殺毒工具的病毒庫，提高安全意識。

2、常見防病毒ACL，包含常見的病毒端口，新發(fā)現(xiàn)的病毒，還需要手工添加對應(yīng)的端口

  號，配置好以后在相關(guān)的端口下發(fā)即可。

病毒的攻擊，可能來自公網(wǎng)，也可能來自內(nèi)網(wǎng)。

acl number 3001

rule 0 deny tcp source-port eq 3127

rule 1 deny tcp source-port eq 1025

rule 2 deny tcp source-port eq 5554

rule 3 deny tcp source-port eq 9996

rule 4 deny tcp source-port eq 1068

rule 5 deny tcp source-port eq 135

rule 6 deny udp source-port eq 135

rule 7 deny tcp source-port eq 137

rule 8 deny udp source-port eq netbios-ns

rule 9 deny tcp source-port eq 138

rule 10 deny udp source-port eq netbios-dgm

rule 11 deny tcp source-port eq 139

rule 12 deny udp source-port eq netbios-ssn

rule 13 deny tcp source-port eq 593

rule 14 deny tcp source-port eq 4444

rule 15 deny tcp source-port eq 5800

rule 16 deny tcp source-port eq 5900

rule 18 deny tcp source-port eq 8998

rule 19 deny tcp source-port eq 445

rule 20 deny udp source-port eq 445

rule 21 deny udp source-port eq 1434

rule 30 deny tcp destination-port eq 3127

rule 31 deny tcp  destination-port eq 1025

rule 32 deny tcp destination-port eq 5554

rule 33 deny tcp destination-port eq 9996

rule 34 deny tcp destination-port eq 1068

rule 35 deny tcp destination-port eq 135

rule 36 deny udp destination-port eq 135

rule 37 deny tcp destination-port eq 137

rule 38 deny udp destination-port eq netbios-ns

rule 39 deny tcp destination-port eq 138

rule 40 deny udp destination-port eq netbios-dgm

rule 41 deny tcp destination-port eq 139

rule 42 deny udp destination-port eq netbios-ssn

rule 43 deny tcp destination-port eq 593

rule 44 deny tcp destination-port eq 4444

rule 45 deny tcp destination-port eq 5800

rule 46 deny tcp destination-port eq 5900

rule 48 deny tcp destination-port eq 8998

rule 49 deny tcp destination-port eq 445

rule 50 deny udp destination-port eq 445

rule 51 deny udp destination-port eq 1434

上一篇：H3C企業(yè)級路由器不能登陸192.168.0.1的原因分析

下一篇：S6500系列交換機(jī)NAT功能的配置方法