局域网-网络安全常见问题与故障.pdfVIP

2节1网络安全节 网络安全方案常见问题与故障 279 6.2 网络安全常见问题与故障 6.2.1 防杀病毒 第 1 步 进入全局配置模式 Switch# configure terminal 注意Windows 安装顺序 第2 步 定义扩展IP 访问列表，取值范围为 100 局域网采用代理服务器接入I n t e r n et 。奇怪的 ～ 199 或2000 ～ 2699 。 是，服务器安装完成后，很快就会感染病毒， Switch(config)# access-list access-list-number 从而导致运行速度变慢，性能大幅下降。请问，应 {deny | permit} protocol source source-wildcard [operator 当如何处理？ port] destination destination-wildcard [operator port] 答：在安装过程中，有两个顺序一定要注意。一 或者 是接入网络的顺序。W indows Server 2003 安装时 access-list access-list-number {deny | permit} 有一个漏洞，当用户输入A d mi n i st r a t or 密码后，系 protocol any [operator port] any [operator port] 统就建立了A d mi n$ 的共享，但是，此时并没有使用 或者 刚刚输入的密码来保护，而且这种情况将一直持续 access-list access-list-number {deny | permit} 到再次启动。在此期间，任何人都可以通过A d m i n$ protocol host source [operator port] host destination [operator 进入本地计算机。同时，安装完成后，各种服务都 port] 将自动运行，此时各种漏洞都没有被修补，很容易 protocol 欲过滤的协议，如IP 、TCP 、UDP 、ICMP 被入侵的。因此，在完全安装并配置好W i n d o w s 等。默认过滤所有协议 ，若欲根据特殊协议进行报 Server 2003 之前，暂时不要设置网络连接，禁止将 文过滤，需指定协议。 计算机连接至网络。二是系统补丁的安装顺序。系 destination destination-wildcard 目的地址和通配 统补丁应当在所有应用程序都安装完成之后再进 符屏蔽码。 行 ，因为补丁程序往往要替换或修改某些系统文 operator 端口操作符，在协议类型为TCP 或UDP 件。如果先安装系统补丁再安装应用程序 ，有可能 时支持端口比较，支持的比较操作有：等于 （e q ）、 导致补丁文件被原漏洞文件覆盖，从而又打 原来 大于 （gt ）、小于 （lt ）、不等于 （neq）或介于 （range）； 的漏洞。例如，IIS 的Hot Fix 要求每次更