用cisco命令确定和跟踪DOS***源

今天ISP所面临的最大的挑战之一是跟踪和阻止denial of service (DoSattacks）. 对付DoS attack 有三个步骤: intrusion detection, source tracking, and blocking. 本命令是针对source tracking。
1、配置举例：
本例说明怎样在路由器上所有line cards/port adapters , 为了让每块line card or port adapter收集到主机 100.10.0.1（被***的机器）的数据流。两分钟后生成 log日志. 记录在log的数据包和流每60秒向GRP/RSP 导出以方便察看.

Router# configure interface
Router(config)# ip source-track 100.10.0.1
Router(config)# ip source-track syslog-interval 2
Router(config)# ip source-track export-interval 60

显示到达源端口的***包的源地址及流量：
Router# show ip source-track
Address SrcIF Bytes Pkts Bytes/s Pkts/s
10.0.0.1 PO2/0 0 0 0 0
192.168.9.9 PO1/2 131M 511M 1538 6
192.168.9.9 PO2/0 144G 3134M 6619923 143909
显示所有***源条目：
Router# show ip source-track summary
Address Bytes Pkts Bytes/s Pkts/s
10.0.0.1 0 0 0 0
100.10.1.1 131M 511M 1538 6
192.168.9.9 146G 3178M 6711866 145908

2、Cisco IOS feature 配置 TCP Intercept (防止 Denial-of-Service Attacks)
配置路由器以保护服务器免收 TCP SYN-flooding attacks。
以下配置定义了一个扩展access list 101,保护192.168.1.0/24网段的服务器:

ip tcp intercept list 101
access-list 101 permit tcp any 192.168.1.0 0.0.0.255

show tcp intercept connections 显示不完全和已建TCP连接

转载于:https://blog.51cto.com/3layer/43330

用cisco命令确定和跟踪DOS***源相关推荐

linux端口跟踪命令,Linux路由跟踪的命令是什么
1. 了解traceroute的作用与原理 Linux 上的traceroute命令用于路由跟踪.通常用于了解网络数据包所经过的节点,或者查找网络故障点.网络中的数据包是经过一个一个路由器转发的,专业 ...
有没有办法使用命令行cURL跟踪重定向？
本文翻译自:Is there a way to follow redirects with command line cURL? I know that in a php script: 我知道在ph ...
cisco命令防ping_Cisco路由器命令禁止访问特定网站的四个设置步骤
我有一台Cisco 2600,平时一般用它作为互联网服务器.现在我希望可以屏蔽某些特定网站,该怎么做呢?如何使用Cicso IOS来屏蔽某个特定网站,这不是一个很困难的任务,只要您知道Cisco I ...
Linux命令之dos2unix - 将DOS格式文本文件转换成UNIX格式
用途说明 dos2unix命令用来将DOS格式的文本文件转换成UNIX格式的(DOS/MAC to UNIX text file format converter).DOS下的文本文件是以\r\n作为 ...
java计算机毕业设计教学互动跟踪系统源码+mysql数据库+系统+lw文档+部署
java计算机毕业设计教学互动跟踪系统源码+mysql数据库+系统+lw文档+部署 java计算机毕业设计教学互动跟踪系统源码+mysql数据库+系统+lw文档+部署本源码技术栈: 项目架构:B/S ...
java毕业设计社区老人健康服务跟踪系统源码+lw文档+mybatis+系统+mysql数据库+调试
java毕业设计社区老人健康服务跟踪系统源码+lw文档+mybatis+系统+mysql数据库+调试 java毕业设计社区老人健康服务跟踪系统源码+lw文档+mybatis+系统+mysql数据库+调 ...
java计算机毕业设计社区老人健康服务跟踪系统源码+系统+数据库+lw文档+mybatis+运行部署
java计算机毕业设计社区老人健康服务跟踪系统源码+系统+数据库+lw文档+mybatis+运行部署 java计算机毕业设计社区老人健康服务跟踪系统源码+系统+数据库+lw文档+mybatis+运行部 ...
命令行收集（DOS/Linux/nc/xscan/xsniffer）
#1 一: net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" ...
linux单步跟踪命令,dbx调试跟踪的常用子命令
dbx是UNIX下基于命令行界面的程序调试器. dbx是通过交互执行dbx子命令来达到调试的目的的.在调试程序前,必须先将-g选项包含在编译信息中,编译生成带调试信息的文件,即:cc -o filen ...

用cisco命令确定和跟踪DOS***源

用cisco命令确定和跟踪DOS***源相关推荐

最新文章

热门文章