Cisco路由器加固方案-10.docVIP

AIX安全加固手册 2011年6月29日操作系统加固方案 启动一致性 编号：Cisco-01004名称：启动一致性系统默认状态：Cisco#show running-config Cisco#show startup-config实施方案Cisco#copy running-config startup-config实施目的可以确保系统重启后配置和现有配置相同实施风险如果在现有配置下网络运行正常，则无实施风险设备信息 编号：Cisco-03001名称：去除设备关键信息系统默认状态：Cisco#banner motd实施方案Cisco#banner motd delimiter message delimiter实施目的确保远程用户无法得到设备关键信息如设备名称实施风险如果在现有配置下网络运行正常，则无实施风险aux配置加固 编号：Cisco-03003名称：aux配置加固系统默认状态：Cisco#show running-config | begin aux实施方案Cisco# config t Cisco(config)# line aux 0 Cisco(config-line)# transport input none Cisco(config-line)# login local Cisco(config-line)# exec-timeout 0 1 Cisco(config-line)# no exec Cisco(config-line)# end Cisco# 备注：如确有需要aux端口，请参照如下配置 Cisco# config t Cisco(config)# line aux 0 Cisco(config-line)# exec-timeout 5 0 Cisco(config-line)# login local Cisco(config-line)# transport input none Cisco(config-line)# exec Cisco(config-line)# end Cisco#实施目的确保非授权用户不能远程登陆aux口修改路由器信息实施风险用户将不能通过aux远程登陆进行控制console配置加固 编号：Cisco-03004名称：console配置加固系统默认状态：Cisco#show running-config | begin line实施方案Cisco# config t Cisco (config)# line con 0 Cisco (config-line)# transport input none Cisco (config-line)# login local Cisco (config-line)# exec-timeout 5 0 Cisco (config-line)# end实施目的确保非授权用户不能远程登陆配置口修改路由器信息实施风险用户将不能远程登陆进行控制vty线路配置加固 编号：Cisco-03005名称：Vty线路配置加固系统默认状态：Cisco#show line vty 0 935实施方案Cisco#config t Cisco(config)#no line vty 5 Cisco(config)#end Cisco#实施目的确保设备不存在过多虚拟终端线路实施风险用户可能不能多于5个用户同时操作设备帐号、口令策略修改 编号：Cisco-03006，Cisco-03014名称：路由器帐户、口令策略修改系统默认状态：Cisco#show running-config实施方案Cisco(config)#enable secret 3rRsd$y Cisco(config)#username liadmin password d$oyTld1 Cisco(config)#username wangadmin password hs0o3TaG Cisco(config)#username zhangadmin password an0!h3r( Cisco(config)#service password-encryption Cisco(config)#banner motd ^T . . ^T Cisco(config)#radius-server host 88 Cisco(config)#radius-server key i*Ma5in@u9p#s5wD Cisco(config)#aaa new-m