斑竹来看看：思科漏洞，怎么防护？...

http://tech.sina.com.cn/it2/2004-04-02/1433343221.shtml

[此贴子已经被作者于2004-4-7 16:12:20编辑过]

没人关心？？

等到路由器被人黑了，再挽救！

McAfee AVERT为思科10大漏洞提供安全防护http://www.sina.com.cn 2004年04月02日 14:33 新浪科技

　　新浪科技讯　全球领先的入侵防护解决方案供应商网络联盟近期宣布将为新暴露出来的10个思科漏洞提供集中的系统和网络防护，据悉McAfee AVERT(反病毒和漏洞评估小组)是第一家提供项服务的机构。McAfee AVERT建议用户确认其思科产品版本，并配置相应的安全解决方案。

　　思科漏洞一览

点击会看到更多的新闻 愚人节,你想整谁? 首届网络通俗歌手大赛 AC-尼尔森互联网调查

　　Cisco 677/678 Telnet Buffer Overflow Vulnerability

　　Cisco IOS Router Denial of Service Vulnerability

　　Cisco IOS HTTP Auth Vulnerability

　　Cisco IOS HTTP Configuration Arbitrary Administrative Access Vulnerability

　　Cisco Catalyst SSH Protocol Mismatch Denial of Service Vulnerability

　　Cisco 675 Web Administration Denial of Service Vulnerability

　　Cisco Catalyst 3500 XL Remote Arbitrary Command Vulnerability

　　Cisco IOS Software HTTP Request Denial of Service Vulnerability

　　Cisco 514 UDP Flood Denial of Service Vulnerability

　　CiscoSecure ACS Vulnerability

　　被称作“CISCO Global Exploiter”的攻击工具包已经广泛存在，并允许任何人利用这些漏洞简单地发出攻击，阻止任何思科的IOS设备。这些漏洞可产生拒绝服务攻击、躲过识别以及恶意代码执行等影响。当部分漏洞长时间存在时，该工具可使漏洞轻易就会被暴露。这样，可能导致针对关键网络结构的大量攻击活动。更多关于思科漏洞的信息，请登录：www.cisco.com/en/US/products/prod_security_advisories_list.html.

　　解决方案

　　网络联盟的McAfee深层防护战略利用McAfee IntruShield提供了对这些漏洞的完整系统和网络保护。用户可以利用McAfee IntruShield最新的签名设置以及从其支持网站上获取的另外4种用户自定义签名，可以完全阻止这10种攻击。McAfee IntruShield传感器在“in-line”模式下可以截获这些包，从而可成功预防这些攻击。

　　网络联盟旗下的防病毒紧急响应小组(AVERT)为全球首屈一指的防毒研究机构，办事处遍布五大洲，拥有九十多名研究员。网络联盟的病毒清除方案经研究人员精心研发而成，并以AVERT AutoImmune技术保障客户的系统安全。AutoImmune技术透过先进的探试方式(heuristics)、通用侦测(generic detection)和ActiveDAT技术，为以往未被发现的病毒自创解毒方法。

3楼的厉害。我是初学者。请多多指教呀。