AR系列路由器對網絡病毒的應對辦法
2020-02-09 23:51:31
供稿：網友
路由器的功能是保持網絡的連通性，盡自己最大能力轉發數據包。網絡病毒發送的大量垃圾報文，路由器是并不能識別的。
需要我們手工配置acl，比如最近流行的沖擊波病毒，通過配置，路由器可以部分阻 止這些垃圾報文。
禁止端口號為135的tcp報文
禁止端口號為69的udp報文
禁止icmp報文
以上只是輔助措施，根本解決辦法是查殺pc的病毒，盡快安裝微軟操作系統的補
丁，升級殺毒工具的病毒庫，提高安全意識。
2、常見防病毒ACL，包含常見的病毒端口，新發現的病毒，還需要手工添加對應的端口
號，配置好以后在相關的端口下發即可。
病毒的攻擊，可能來自公網，也可能來自內網。
acl number 3001
rule 0 deny tcp source-port eq 3127
rule 1 deny tcp source-port eq 1025
rule 2 deny tcp source-port eq 5554
rule 3 deny tcp source-port eq 9996
rule 4 deny tcp source-port eq 1068
rule 5 deny tcp source-port eq 135
rule 6 deny udp source-port eq 135
rule 7 deny tcp source-port eq 137
rule 8 deny udp source-port eq netbios-ns
rule 9 deny tcp source-port eq 138
rule 10 deny udp source-port eq netbios-dgm
rule 11 deny tcp source-port eq 139
rule 12 deny udp source-port eq netbios-ssn
rule 13 deny tcp source-port eq 593
rule 14 deny tcp source-port eq 4444
rule 15 deny tcp source-port eq 5800
rule 16 deny tcp source-port eq 5900
rule 18 deny tcp source-port eq 8998
rule 19 deny tcp source-port eq 445
rule 20 deny udp source-port eq 445
rule 21 deny udp source-port eq 1434
rule 30 deny tcp destination-port eq 3127
rule 31 deny tcp destination-port eq 1025
rule 32 deny tcp destination-port eq 5554
rule 33 deny tcp destination-port eq 9996
rule 34 deny tcp destination-port eq 1068
rule 35 deny tcp destination-port eq 135
rule 36 deny udp destination-port eq 135
rule 37 deny tcp destination-port eq 137
rule 38 deny udp destination-port eq netbios-ns
rule 39 deny tcp destination-port eq 138
rule 40 deny udp destination-port eq netbios-dgm
rule 41 deny tcp destination-port eq 139
rule 42 deny udp destination-port eq netbios-ssn
rule 43 deny tcp destination-port eq 593
rule 44 deny tcp destination-port eq 4444
rule 45 deny tcp destination-port eq 5800
rule 46 deny tcp destination-port eq 5900
rule 48 deny tcp destination-port eq 8998
rule 49 deny tcp destination-port eq 445
rule 50 deny udp destination-port eq 445
rule 51 deny udp destination-port eq 1434
