179、445端口這類（例如勒索病毒）病毒的防擴(kuò)散方案

原理：

在接入交換機(jī)的每個(gè)端口出方向部署ACL


該方案的缺點(diǎn)：

很多舊的交換機(jī)不支持每端口ACL（華為S5700-LI支持）


交換機(jī)配置舉例（S5700 V200R007C00SPC500）：

acl number 3019

description Deny_Virus

rule 100 deny tcp destination-port eq 135

rule 105 deny tcp destination-port eq 139

rule 110 deny tcp destination-port eq 445

rule 115 deny udp destination-port eq 135

rule 117 deny udp destination-port eq netbios-ns

rule 118 deny udp destination-port eq netbios-dgm

rule 120 deny udp destination-port eq netbios-ssn

rule 125 deny udp destination-port eq 445

interface GigabitEthernet0/0/7

traffic-filter outbound acl 3019

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

友情鏈接更多精彩內(nèi)容