cisco交换机网络设备加固手册.doc

Cisco交换机安全加固手册 2011年6月29日网络设备加固手册 Cisco交换机 启动一致性 编号-01001 名称 系统状态 Hostname#show running-config Hostname#show startup-config 实施方案 copy running-config tftp Hostname#copy running-config startup-config 实施目的 实施风险 console配置加固 编号-04001 名称 系统状态 Hostname#show running-config | begin console 实施方案 Hostname(config-line)# exec-timeout 2 15 Hostname(config-line)# end Hostname# 实施目的 实施风险 vty线路配置加固 编号-05003 名称 系统状态 Hostname#show running-config | begin vty 实施方案 Hostname(config-line)# exec-timeout 2 15 Hostname(config-line)# end Hostname# 实施目的 实施风险 网络与服务编号-07001，Cisco-07002，Cisco-07003，Cisco-07004， Cisco-07011，Cisco-07012； 名称 系统状态 Hostname#show running-config 实施方案Hostname# config t Hostname(config)# no service tcp-small-servers Hostname(config)# no service udp-small-servers Hostname(config)# end Hostname# Finger Server Hostname# config t Hostname(config)# no ip finger Hostname(config)# no service finger Hostname(config)# end Hostname# 实施目的 实施风险