开启路由器的TCP拦截保护网络主机-路由器-小新技术网xker.com

首页	\| 页界资讯	\| 网络应用	\| 软件应用	\| 组网技术	\| 网络原理	\| 聊天通讯	\| 网管知识	\| 帮助
笑话	\| 操作系统	\| 注册表	\| 编程开发	\| 数据库	\| 媒体动画	\| 网页设计	\| 图形图象	\| 地图
论坛	\| 网络安全	\| 安全防范	\| 服务器	\| 硬件学堂	\| 路由技术	\| 搜索研究	\| 站长经验	\| 投稿
影院	\| 教育频道	\| 特色专题	\| 精文荟萃	\| 注册码	\| 论坛社区	\| 网站地图	\| 广告服务	\| 旧版

设为首页

加入收藏

当前位置：首页>>文章>>路由技术>>路由器原理>>正文

开启路由器的TCP拦截保护网络主机

www.xker.com 作者：来源：网络转载加入日期：2006-2-20 8:32:09

【问题提问、论坛交流】TCP拦截即TCP intercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。我们可以利用路由器的TCP拦截功能，使网络上的主机受到保护（以Cisco路由器为例）。
　　
　　开启TCP拦截分为三个步骤：
　　
　　1. 设置TCP拦截的工作模式
　　
　　TCP拦截的工作模式分为拦截和监视。在拦截模式下，路由器审核所有的TCP连接，自身的负担加重，所以我们一般让路由器工作在监视模式，监视TCP连接的时间和数目，超出预定值则关闭连接。
　　
　　格式：ip tcp intercept mode (intercept|watch)
　　
　　缺省为intercept
　　
　　2. 设置访问表，以开启需要保护的主机
　　
　　格式：access-list [100-199] [deny|permit] tcp source source-wildcard
　　
　　destination destination-wildcard
　　
　　举例：要保护219.148.150.126这台主机
　　
　　access-list 101 permit tcp any host 219.148.150.126
　　
　　3. 开启TCP拦截
　　
　　ip tcp intercept list access-list-number
　　
　　示例：我们有两台服务器219.148.150.126和219.148.150.125需要进行保护，可以这样配置：
　　
　　ip tcp intercept list 101
　　
　　ip tcp intercept mode watch
　　
　　........
　　
　　ip access-list 101 permit tcp any host 219.148.150.125
　　
　　ip access-list 101 permit tcp any host 219.148.150.126
　　
　　经过这样的配置后，我们的主机就在一定程度上受到了保护。编辑：xker.com
上一篇:借助路由器防范恶意攻击NT漏洞
下一篇:没有了

【关闭窗口】【浏览次数:】【收藏此页】

相关文章

·借助路由器防范恶意攻击NT漏洞	·路由器上防止分布式拒绝服务（DDoS）	·cisco路由器上的几种安全防御措施
·路由器口令的安全管理	·路由器能替代防火墙吗？	·IP网络路由器设备安全与设备测试
·配置路由器成为你安全防范的堡垒	·利用CISCO路由器建立企业网络的安全机	·AR18宽带路由器IPSec+Qos的应用组网和
·Cisco路由器安全配置简易方案	·安全指南：路由器安全设置九部曲	·快速增强路由器安全的十个技巧
·配置 IPSec - 路由器到PIX防火墙	·在Cisco路由器上配置SSH服务	·轻松9步加强路由器安全