這兒就有一個例子：例示ACL：禁止未知的SIP
IOS安全復(fù)制(securecopy)漏洞
在一個單獨的聲明中，思科承認某些IOS版本易受到一種安全復(fù)制(securecopy)漏洞(SCP)的攻擊。為保護你的路由器受到通過這種漏洞的攻擊，你應(yīng)該升級到最新的IOS版本(它解決了SCP漏洞問題)，或者使用如下這個命令禁用安全復(fù)制服務(wù)：
以下是引用片段：Router(config)#noipscpserverenable
小結(jié)
一般說來，與互聯(lián)網(wǎng)直接相連的思科路由器并不處理語音通信，因此內(nèi)部的處理語音的路由器可能會受到這個漏洞的影響。最要緊的事情是你要決定哪些路由器受到了影響。為了保護自己免受這個漏洞的影響，你可以禁用這些設(shè)備中不需要的SIP協(xié)議，你也可以通過過濾到達你路由器的通信來減輕通信。
你可以從CiscoSystems找到關(guān)于這個IOS漏洞的更多的信息，其中包括易受其影響的特定版本號碼。 |
