网络安全 当前位置:首页 > 计算机学习 > 网络知识 > 网络安全>正文

使用NBAR来基于应用层过滤流量推荐

【网络安全】 2018-01-26本文已影响
使用NBAR 对进站的HTTP 流量下载进行限速, 其中凡是下载的图象格式包括gif的,速率限制为50kbps。并防止红色代码(Code Red)和尼姆达(Nimda)蠕虫病毒TLK68学习网-学习教育资源分享平台
R1TLK68学习网-学习教育资源分享平台
conf tTLK68学习网-学习教育资源分享平台
int s2/0TLK68学习网-学习教育资源分享平台
ip ad 10.1.1.1 255.255.255.0TLK68学习网-学习教育资源分享平台
no shutTLK68学习网-学习教育资源分享平台
exitTLK68学习网-学习教育资源分享平台
class-map PHOTOTLK68学习网-学习教育资源分享平台
match protocol http url "*.gif"
TLK68学习网-学习教育资源分享平台
exitTLK68学习网-学习教育资源分享平台
class-map VIRUSTLK68学习网-学习教育资源分享平台
match protocol http url "cmd.exe"TLK68学习网-学习教育资源分享平台
match protocol http url "*.ida"TLK68学习网-学习教育资源分享平台
match protocol http url "root.exe"TLK68学习网-学习教育资源分享平台
match protocol http url "readme.eml*"
TLK68学习网-学习教育资源分享平台
exitTLK68学习网-学习教育资源分享平台
policy-map NBARTLK68学习网-学习教育资源分享平台
class PHOTOTLK68学习网-学习教育资源分享平台
police 50000 conform-action transmit exceed-action drop
TLK68学习网-学习教育资源分享平台
class VIRUSTLK68学习网-学习教育资源分享平台
drop
TLK68学习网-学习教育资源分享平台
exitTLK68学习网-学习教育资源分享平台
int s 2/0TLK68学习网-学习教育资源分享平台
service-policy input NBARTLK68学习网-学习教育资源分享平台
end
TLK68学习网-学习教育资源分享平台
校验TLK68学习网-学习教育资源分享平台
R1#sh policy-map int s2/0TLK68学习网-学习教育资源分享平台
?Serial2/0
? Service-policy input: NBAR??? Class-map: PHOTO (match-all)TLK68学习网-学习教育资源分享平台
????? 0 packets, 0 bytesTLK68学习网-学习教育资源分享平台
????? 5 minute offered rate 0 bps, drop rate 0 bpsTLK68学习网-学习教育资源分享平台
????? Match: protocol http url "*.gif"TLK68学习网-学习教育资源分享平台
????? police:TLK68学习网-学习教育资源分享平台
????????? cir 50000 bps, bc 1562 bytesTLK68学习网-学习教育资源分享平台
??????? conformed 0 packets, 0 bytes; actions:TLK68学习网-学习教育资源分享平台
????????? transmit TLK68学习网-学习教育资源分享平台
??????? exceeded 0 packets, 0 bytes; actions:TLK68学习网-学习教育资源分享平台
????????? drop TLK68学习网-学习教育资源分享平台
??????? conformed 0 bps, exceed 0 bps
??? Class-map: VIRUS (match-all)TLK68学习网-学习教育资源分享平台
????? 0 packets, 0 bytesTLK68学习网-学习教育资源分享平台
????? 5 minute offered rate 0 bps, drop rate 0 bpsTLK68学习网-学习教育资源分享平台
????? Match: protocol http url "cmd.exe"TLK68学习网-学习教育资源分享平台
????? Match: protocol http url "*.ida"TLK68学习网-学习教育资源分享平台
????? Match: protocol http url "root.exe"TLK68学习网-学习教育资源分享平台
????? Match: protocol http url "readme.eml*"
TLK68学习网-学习教育资源分享平台
????? drop
??? Class-map: class-default (match-any)TLK68学习网-学习教育资源分享平台
????? 0 packets, 0 bytesTLK68学习网-学习教育资源分享平台
????? 5 minute offered rate 0 bps, drop rate 0 bpsTLK68学习网-学习教育资源分享平台
????? Match: any
版权声明:原创作品,谢绝转载。否则将追究法律责任

本站所有资源均来自于68学习网蜘蛛爬取结果,如您发现侵权、违法、存在不和谐内容,告知本站一律删除

本站不以盈利为目的,全站资源仅供学习爱好使用。本站站长邮箱:luo689up@foxmail.com

备案号:闽ICP备15018334号-2

©68学习网  2016-2017版权所有     站点地图

回到顶部