华三的交换机可以支持,对135端口进行封禁么,可以修改ssh2的端口改成其他端口么 谢谢
(0)
最佳答案
可以封堵端口,ssh可以试试,大部分设备是修改不了的ssh server port ****
acl number 3210
rule 0 deny tcp destination-port eq 135
rule 1 deny udp destination-port eq 135
rule 1500 permit ip
int range gi 1/0/1 gi 1/0/24
packet-filter 3210 inbound
packet-filter 3210 outbound
quit
(0)
用 qos策略 封禁端口
acl number 3000
rule 0 permit tcp destination-port eq 135
rule 1 permit tcp destination-port eq 137
rule 2 permit tcp destination-port eq 138
rule 3 permit tcp destination-port eq 139
rule 4 permit tcp destination-port eq 445
rule 5 permit udp destination-port eq 135
rule 6 permit udp destination-port eq netbios-ns
rule 7 permit udp destination-port eq netbios-dgm
rule 8 permit udp destination-port eq netbios-ssn
rule 9 permit udp destination-port eq 445
#
traffic classifier 445 operator and
if-match acl 3000
#
traffic behavior 445
filter deny
#
qos policy 445
classifier 445 behavior 445
qos apply policy 445 global inbound
qos apply policy 445 global outbound
如下修改SSH 端口号
ssh server port 22222
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论