查看完整版本: JUNOS防止DDOS攻击的配置SAMPLE

JUNOS防止DDOS攻击的配置SAMPLE

system {
    host-name provider;
    root-authentication {
        encrypted-password "$1$LZn..$5wu/mQL3Y07YWodOqBl5S1"; # SECRET-DATA
    }
    login {
        user lab {
             uid 2000;
             class super-user;
             authentication {
                 encrypted-password "$1$cfuC.$vLPgSA7peoy/UzF7bIJJA0"; # SECRET-DATA
             }
        }
    }
    services {
        ftp;
        telnet;
    }
}
interfaces {
    fxp0 {
        unit 0 {
             family inet {
                 address 172.17.3.232/23;
             }
        }
    }
    ge-0/1/0 {
        gigether-options {
             no-flow-control;
        }
        unit 0 {
             family inet {
                 address 10.0.1.2/24;
             }
        }
    }
    ge-7/1/0 {
        gigether-options {
             no-flow-control;
        }
        unit 0 {
             family inet {
                 filter {
                     output ftp-www-only;
                 }
                 address 10.0.0.2/24;
             }
        }
    }
    lo0 {
        unit 0 {
             family inet {
                 address 10.0.200.1/32;
             }
        }
    }
    so-3/1/3 {
        sonet-options {
             no-payload-scrambler;
        }
        unit 0 {
             family inet {
                 address 10.0.3.2/24;
             }
        }
    }
}
forwarding-options {
    sampling {
        input {
             family inet {
                 rate 50;
             }
        }
        output {
             file filename dos-attack world-readable;
        }
    }
}
routing-options {
    static {
        route 192.168.0.0/24 nexthop 10.0.0.1;
    }
}
protocols {
    ospf {
        export static-ospf;
        area 0.0.0.0 {
             interface ge-0/1/0.0;
             interface ge-7/1/0.0 {
                 passive;
             }
             interface so-3/1/3.0;
             interface lo0.0;
        }
    }
}
policy-options {
    policy-statement static-ospf {
        from protocol static;
        then accept;
    }
}
firewall {
    filter ftp-www-only {
        term temporary-dos-filter {
             from {
                 destination-address {
                     192.168.0.10/32;
                 }
                 protocol tcp;
                 tcp-initial;
             }
             then {
                 count dos-attack;
                 sample;
                 reject;
             }
        }
        term allow-ftp-www {
             from {
                 destination-address {
                     192.168.0.10/32;
                 }
                 protocol tcp;
                 destination-port [ ftp ftp-data http ];
             }
             then accept;
        }
        term reject-other {
             from {
                 destination-address {
                     192.168.0.10/32;
                 }
             }
             then {
                 count unauthorized-service-request;
                 log;
                 discard;
             }
        }
        term accept {
             then accept;
        }
    }
}

谢谢楼主提供的配置,我会安装上去的,组保证了安全

真是怕了那些个黑客. 网络安全不能看轻了

是呢, 安全问题不能忽略了.不然到时候后悔莫及

就是就是，为了安全，我也学着设置一下吧

水宜生派宁蒸汽清洁机派宁清洁机丽妍堂排汗机丽妍堂真轻松排汗机

[b][size=4]水宜生|男儿不展风云志，空负天生八尺躯[url=http://www.zgjp2008.com][color=black]水宜生[/color][/url]，志气太大，理想过多，事实迎不上头来，结果自然是失望烦闷[url=http://www.zgjp2008.com][color=black]丽妍堂真轻松排汗机[/color][/url]；志气太小，因循苟，一个中心，两个基本点，三个代表，四个现代化，五项基本原则[url=http://www.zgjp2008.com][color=black]丽妍堂排汗机[/color][/url]，六中全会，七一讲话，八项主张，就是记牢[url=http://www.zgjp2008.com][color=black]派宁蒸汽清洁机[/color][/url]，十分重要！ -- 古破旧 -天行健，君子以自强不息。理想的现实化 ------ 这便是即将到来的时代的任务。不是从一堆从属于人生和盲目理想是指路明星，没有理想，就没有坚定的方向[url=http://www.zgjp2008.com][color=black]派宁清洁机[/color][/url]，而没有方向，就没有生活没有理想，即没有某种美好的愿望，也就永远不会有美好的现实理想是事业之母。你们朝着伟大的目标前进的理想，将是使你们勇敢地走进生活中去的鼓舞力量。理想必须要人们去实现它。这就不但需要决心和勇敢，而且需要知识。理想就象星星 ---- 我们永远到不了那里，但是象水手一样，我们用它们指引航向。|水宜生|水宜生微电解制水器|水宜生水杯|水宜生保健杯|水宜生健康杯|水宜生微电解制水杯|金镇抗疲劳手链|金镇钛锗抗疲劳手链|丽妍堂|丽妍堂排汗机|丽妍堂真轻松排汗机|高佰魔力秀腿增高鞋|2008扭吧扭吧|派宁清洁机|派宁蒸汽清洁机|爱唯伊|可贝尔眼纹消|夏娃之秀魔力挺内衣|儿童手摇船|诸葛马|网站:http://www.zgjp2008.com[/size][/b]

破碎机

[url=http://www.hntyzg.com/xishaji.htm]制砂设备[/url]
[url=http://www.hntyzg.com/eshiposuiji.htm]破碎机[/url]
[url=http://www.hntyzg.com]破碎机价格[/url]
[url=http://www.hntyzg.com/eshiposuiji.htm]破碎机生产厂家[/url]
[url=http://www.hntyzg.com/qiumoji.htm]球磨机[/url]

走了

今天留下这些感性而又理智的文字，送给所有沉迷网络的朋友





[url=http://www.989s.cn][color=white]http://www.989s.cn[/color][/url]
[url=http://www.989o.cn][color=white]http://www.989o.cn[/color][/url]
[url=http://www.989i.cn][color=white]http://www.989i.cn[/color][/url]
[url=http://www.989u.cn][color=white]http://www.989u.cn[/color][/url]
[url=http://www.989y.cn][color=white]http://www.989y.cn[/color][/url]

香港彩总公司图库

*** 作者被禁止或删除 内容自动屏蔽 ***

水宜生派宁清洁机丽妍堂派宁蒸汽清洁机丽妍堂排汗机丽妍堂真轻松排汗机

[b][size=4]水宜生|男儿不展风云志，空负天生八尺躯[url=http://www.zgjp2008.com][color=black]水宜生[/color][/url]，志气太大，理想过多，事实迎不上头来，结果自然是失望烦闷[url=http://www.zgjp2008.com][color=black]丽妍堂真轻松排汗机[/color][/url]；志气太小，因循苟，一个中心，两个基本点，三个代表，四个现代化，五项基本原则[url=http://www.zgjp2008.com][color=black]丽妍堂排汗机[/color][/url]，六中全会，七一讲话，八项主张，就是记牢[url=http://www.zgjp2008.com][color=black]派宁蒸汽清洁机[/color][/url]，十分重要！ -- 古破旧 -天行健，君子以自强不息。理想的现实化 ------ 这便是即将到来的时代的任务。不是从一堆从属于人生和盲目理想是指路明星，没有理想，就没有坚定的方向[url=http://www.zgjp2008.com][color=black]派宁清洁机[/color][/url]，而没有方向，就没有生活没有理想，即没有某种美好的愿望，也就永远不会有美好的现实理想是事业之母。你们朝着伟大的目标前进的理想，将是使你们勇敢地走进生活中去的鼓舞力量。理想必须要人们去实现它。这就不但需要决心和勇敢，而且需要知识。理想就象星星 ---- 我们永远到不了那里，但是象水手一样，我们用它们指引航向。|水宜生|水宜生微电解制水器|水宜生水杯|水宜生保健杯|水宜生健康杯|水宜生微电解制水杯|金镇抗疲劳手链|金镇钛锗抗疲劳手链|丽妍堂|丽妍堂排汗机|丽妍堂真轻松排汗机|高佰魔力秀腿增高鞋|2008扭吧扭吧|派宁清洁机|派宁蒸汽清洁机|爱唯伊|可贝尔眼纹消|夏娃之秀魔力挺内衣|儿童手摇船|诸葛马|网站：http://www.zgjp2008.com[/size][/b]