组网:运营商——交换机——防火墙——内部
扫描设备扫描发现一些高危端口,端口分别是NTP,SNMP,telnet,DNS对应的端口123、161、23、53,交换机有开启相关协议。
经检查发现扫描出来的端口对应的 IP地址均是公网 IP(即交换机去往运营商的接口IP地址)。
(1)请问,这些端口属于高危端口吗?,还是正常的
(2)如果关闭的话是直接删除相关协议吗,如undo telnet server enable ?
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
NTP、SNMP、telnet都是交换机要开启的,那扫描出的这些端口算是正常吗?如果正常就加入白名单,防止后续扫描设备又扫描到
正常的
telnet和ntp都可以配置acl,限制访问源
NTP怎么配置ACL啊?
参考这个文档,有说明的:https://www.h3c.com/cn/d_201904/1173803_30005_0.htm