使用端口号来防止病毒入侵的ACL配置

最新推荐文章于 2021-10-17 17:19:35 发布
最新推荐文章于 2021-10-17 17:19:35 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： 路由交换 文章标签： tcp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yytian/article/details/4706370
版权

expert access-list extended anti-virus


  deny tcp any any eq 55 any any                                                  //

  deny tcp any any eq 69 any any                                                  //TFTP端口

  deny tcp any any eq 77 any any

  deny tcp any any eq 135 any any                                                //

  deny tcp any any eq 136 any any

  deny tcp any any eq 137 any any                                                //netbios-ns~tcp

  deny tcp any any eq 138 any any                                                //netbios-dgm~udp

  deny tcp any any eq 139 any any                                                //文件共享

  deny tcp any any eq 445 any any                                                //文件共享

  deny tcp any any eq 554 any any

  deny tcp any any eq 593 any any

  deny tcp any any eq 707 any any

  deny tcp any any eq 1080 any any

  deny tcp any any eq 1025 any any

  deny tcp any any eq 1434 any any

  deny tcp any any eq 2745 any any

  deny tcp any any eq 3127 any any

  deny tcp any any eq 3268 any any

  deny tcp any any eq 3269 any any

  deny tcp any any eq 4444 any any

  deny tcp any any eq 5554 any any

  deny tcp any any eq 5800 any any

  deny tcp any any eq 5900 any any

  deny tcp any any eq 6129 any any

  deny tcp any any eq 6667 any any

  deny tcp any any eq 9995 any any

  deny tcp any any eq 9996 any any

  deny udp any any eq 135 any any

  deny udp any any eq netbios-ns any any

  deny udp any any eq netbios-dgm any any

  deny udp any any eq 707 any any

  deny udp any any eq 1163 any any

  deny udp any any eq 1434 any any

  deny udp any any eq 4444 any any

  permit ip any any any any

yytian
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Cisco ACL应用实例
net527的专栏
10-08 1575
目录：<br />一、设置防病毒访问控制列表<br />二、ACL 防毒列表<br />三、封杀QQ 上网<br />四、屏蔽某个特定网站<br /><br /><br />Linux 技术论坛  Ubuntu安装与应用   Ubuntu冲浪   Linux网络安全<br />Linux服务器集群      <br />一、设置防病毒访问控制列表<br />      首先根据各单位的需求，制定不同的策略，比如文件的传输、游戏等。在制定策略之前，我们首先要了解什么样的文件依靠计算机上哪个端口来
redis中修改配置文件中的端口号 密码方法
12-16
windows中 1.找到redis文件的位置, 编辑redis.windows.conf, 将端口号改成8888 2.打开cmd, 重启启动(带配置文件的启动) 3.连接测试 liunx下 1.找到redis的安装位置,例如我的是 /usr/local/redis, 找到redis.conf 2. 查找port 修改端口号, 查找requirepass修改密码(密码修改把前面注释打开) 3.修改端口,密码 4.重启 /usr/local/redis/bin/redis-server /usr/local/redis/redis.conf 注:如果redis已经启动了, 要先停
命名式ACL配置实例
weixin_33739627的博客
06-30 513
命名式ACL配置实例   稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。   下面展示一个配置实例：     建立访问控制组   ip access-list extended ...
Cisco packet tracer指令大全，还怕不会使用吗
qq_44972915的博客
03-31 3944
##网络与交换技术笔记## 1.交换网络管理技术 交换机的管理方式 带外管理：PC和交换机直接相连进行管理 带内管理：通过Telent/web/SNMP对交换机进行远程管理 Console口：RJ45（水晶头）、DB9(长得很像VGA) 交换机的基本配置 进入全局配制模式： switch> enable switch#> config terminal switch(config-if...
典型的ACL
wangxiaofei2006的专栏
07-27 626
! --- 禁止ICMP协议access-list 115 deny icmp any any echoaccess-list 115 deny icmp any any echo-reply! --- 禁止冲击波135端口的数据包.access-list 115 deny tcp any any eq 135access-list 115 deny udp any any eq 135acces
安全--实例问题
weixin_33804582的博客
05-22 389
1：filter是过滤掉的意思，就是不要了，respectively就是分别的意思。如果要过滤掉某个协议的信息，只要用ACL就好了。例如 ip access-list extended deny_snmp deny udp any any eq snmp permit ip any any ----------------------就是过滤掉了SNMP的一个列...
华为路由器防火墙配置命令总结
软体疯子专栏
11-06 3065
 access-list 用于创建访问规则。 （1）创建标准访问列表  access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]（2）创建扩展访问列表  access-list [ normal | special ] listnumber2 { permit | den
禁止一些端口来防止病毒入侵和黑客攻击
shengsongx的专栏
09-15 778
手动关闭端口的方法 为防止漏洞攻击，把系统不用的端口都关闭掉，然后从新启动。 注：关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp. 具体操作如下: 默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、
网络地址转换（NAT)
零下二度的博客
11-08 529
目录 私有网络地址和公有网络地址
cisco项目考核
weixin_34080951的博客
08-05 172
项目说明： 某公司随业务发展需要，迫切对目前网络进行以下方面改革： 1、针对于不同的部门划分不同的区域进行网络管理，确保每处区域都可以正常访问公网。 a）销售部 b）财务部 c）信息安全部 d）高层管理办公室 e）市场部f）服务器区g）2间主讲教室 2、针对目前公司的整体规划管理，需要进行以下网络限制 ...
基于Linux中vnc配置端口号的修改方法
01-10
vnc的默认端口是自己配置的，并不是这有一个端口号。 通过打开/etc/sysconfig/vncservers。 这里就配置了2个桌面，一个桌面号是1， 一个是2. 这里的配置的参数 VNCSERVERS=2:root VNCSERVERARGS[2]=-geometry 1280...
使用python根据端口号关闭进程的方法
09-19
今天小编就为大家分享一篇使用python根据端口号关闭进程的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
mysql本地登录无法使用端口号登录的解决方法
09-09
主要介绍了mysql本地登录无法使用端口号登录的解决方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
访问控制列表（ACL）学习笔记
yytian的专栏
10-07 6476
访问控制列表（ACL）学习笔记 1、ACL分配唯一的表号     IP协议：ACL号为1-99     Extended IP:ACL号为100-177     命令：先创建一个access-list number，然后进入某个端口，使用ip access-group number将规则加入端口中，下面有示例。2、访问控制列表应用到出站接口，比应用到入站接口效率要高     原因：
H3C ACL应用到接口的几种命令
weixin_34010566的博客
12-29 9982
访问控制列表的使用用途是依靠数字的范围来指定的，1000～1999 是基于接口的访问控制列表，2000～2999 范围的访问控制列表是基本的访问控制列表，3000～3999范围的访问控制列表是高级的访问控制列表。有两种匹配顺序：配置顺序、自动排序：acl number acl-number [ match-order { config | auto } ]H3C ACL应用到...
十一、ACL访问控制列表
mytest
10-17 325
一、ACL主要功能（应用于路由端口） 1、流量控制 2、匹配感兴趣的流量 3、不能对本地始发流量过滤，只能对穿越本地路由器的流量过滤 4、在某个接口的某个特定方向（in，out），针对某种协议（ip，TCP,UDP等协议），只能应用一 个ACL 5、在ACL里至少要有一条permint（允许）语句 6、一般应用在接口上，可单独设置在进站和出站，（包含精准、扩展和命名访问控制列表） ...
网络基础之ACL（访问控制列表）
ljj的学习笔记
11-01 1326
本章目录一、概念1、ACL2、ACL在接口上的应用3、ACL的工作原理4、ACL的作用5、ACL种类6、ACL的应用原则和规则二、配置实验 一、概念 1、ACL ACL（Access Control Lists，缩写ACL），是存取控制列表。它读取第三层和第四层的包头信息（这里就引出了通信四元素：原地址，目标地址，源端口。目标端口），根据预先设置的规则对包进行过滤。 2、ACL在接口上的应用 在入口上：数据包从入口进路由器，就会被路由器处理 在出口上：数据包在经过路由器处理后，才会让它从出口出去 3、AC
网络（十三）之ACL的高级应用
Stephen_jj的博客
03-10 1834
ACL的高级应用 本篇讲一下ACL的一些更高级的运用，包括动态ACL、基于时间ACL、单向流量ACL及自反ACL。 动态ACL 传统的标准ACL和扩展 ACL不能创建动态访问条目。一旦在传统ACL中加入了一个语句，除非手工删除，该语句将一直产生作用。而在动态ACL中，网络管理员可以根据用户认证过程来创建特定的、临时的ACL.注意:CiscoIOS 只支持使用扩展 IP 访问控制列表定义动态ACL。...
一个关于通过ACL禁用ICMP的实例配置
热门推荐
yytian的专栏
12-06 1万+
一个关于通过ACL禁用ICMP的实例配置拓扑图如下所示：此处的任务是在R2的F0处做ACL完成对ICMP的限制，在些有以下几个实验配置：（1）在R2上做下面ECHO-RELPY的ACL，并应用到F0口上,使用inR2(config)#access-list 110 deny icmp any any echo-replyR2(config)#access-list 110
使用什么注解可以获取配置文件中端口号
最新发布
06-01
在Spring框架中，可以使用`@Value`注解来获取配置文件中的属性值。如果要获取配置文件中的端口号，可以在代码中这样使用： ``` @Value("${server.port}") private int port; ``` 其中`${server.port}`表示要获取的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值