H3C加固：关闭不安全的web和telnet服务，设置ACL仅允许固定IP ssh
H3C加固：关闭不安全的web和telnet服务，设置ACL仅允许固定IP ssh
·
1、H3C交换机的WEB服务默认是开启的，所以专门关一下：
# undo ip http enable 或：ip http shutdown
2、关闭telnet服务:
# undo telnet server enable
3、ACL应用到接口：
# 建立ACL3000
acl number 3000
rule 5 permit ip source 1.1.1.1 0
rule 10 deny ip source 0.0.0.0 0
#应用到端口
user-interface vty 0 4
acl 3000 inbound
authentication schema
protocol inbound sshbtw: 有的老版本，可以直接用ssh server acl 3000
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
2
0- 0
已为社区贡献2条内容
所有评论(0)