Cómo bloquear el ICMP de tiempo excedido en un router Cisco

Puede evitar que los hackers y las botnets de Internet de la cartografía de la red privada interna y el acceso remoto a su infraestructura de red mediante la configuración de los dispositivos de borde de la red para bloquear el tráfico de asignación. ICMP de tiempo excedido paquetes son a menudo utilizados por los hackers para mapear redes privadas antes de un ataque . Configurar routers Cisco ubicadas entre Internet y la red privada para evitar mapeo mediante el bloqueo de paquetes excede el tiempo de ICMP salientes. Cosas que necesitará
Microsoft Windows 7 ordenador con un puerto serie instalado
Cisco cable de consola serial incluido con el router
contraseña con privilegios de Cisco en el router Cisco adquirida del administrador del router
Mostrar más instrucciones
1

Conecte el extremo del conector de nueve pines del cable de consola serie Cisco al puerto serie del ordenador Windows 7. Conecte el conector RJ45 de ocho pins al puerto " consola" en el router Cisco.
2

clic en el botón " Inicio" en la barra de tareas de equipo con Windows 7 y haga clic en "Internet Explorer" en el menú que aparece . Escriba la dirección URL a la " página Descargar PuTTY " sitio web en la barra de direcciones situada en la parte superior de la ventana del navegador Internet Explorer y pulse la tecla "Enter" .
3

Haga clic en la " masilla . exe "o" enlace de descarga puttytel.exe " ubicado en el centro de la página web. Haga clic en el botón "Guardar " en la ventana que aparece y anote el nombre del directorio en la opción "Guardar en " cuadro desplegable
4

Navegue hasta el directorio . Señaló en el paso anterior y haga doble hacer clic en " putty.exe " o archivo " puttytel.exe " descargado y guardado en el ordenador. Haga clic en "serial " en la esquina inferior izquierda de la ventana que aparece. Escriba " COM 1 " o el nombre del puerto COM al que el cable serie está conectado a la "línea de serie para conectarse al " cuadro de texto. Haga clic en el "control de flujo" cuadro desplegable y haga clic en " None" en la lista que aparece.
5

clic en el botón "Abrir" en la parte inferior de la página "Configuración PuTTY " o "Configuración PuTTYtel "ventana . Pulse la tecla "Enter " tres veces la tecla o hasta que aparezca el símbolo del sistema Cisco.
6

Enter " activar" en la línea de comandos y pulse la tecla "Enter " . Escriba la contraseña Privileged Exec cuando se le solicite y pulse la tecla "Enter " . Escribe "show access-list " en la línea de comando y presione la tecla "Enter " . Anote los números de la lista de acceso se muestran en la salida de línea de comandos.
7

Escribir "config término" en el símbolo del sistema y pulse la tecla "Enter" . Tipo " access-list 100 icmp negar cualquier cualquier momento superado " en la línea de comandos , excepto reemplazar el " 1aa " con un número entre 100 y 200 que no aparece en el " access-list espectáculo" salida de línea de comandos. Pulse la tecla "Enter " .
8

Tipo " 0 interfaz serial " en el símbolo del sistema , excepto reemplace "0 serial " con el nombre de la interfaz del router en la que desea bloquear el ICMP de tiempo excedido mensajes. Pulse la tecla "Enter " .
9

Enter " ip access-group 100 out" en la línea de comandos , excepto reemplazar " 100 " con el número asignado a la lista de acceso acaba de configurar y pulse la tecla " tecla Enter " . Escriba "exit " en el símbolo del sistema y pulse la tecla " Enter". Escribe "fin" en la línea de comando y presione la tecla " Enter".
10

Enter " copy run start " en el símbolo del sistema y pulse la tecla "Enter" para guardar la configuración .