路由器风险：该禁用哪个Cisco服务项目？

ZDNet网络频道原创翻译 转载请注明作者以及出处

　　如果你非常关注安全，那么面对任意一个系统，首先检查的应该就是系统默认状态下所运行的服务。运行一些没有正确配置的服务，或者运行多余的服务，相当于给系统安全屏障上开了个大洞，使得外在的威胁可以透过这个漏洞入侵到内部系统和网络中来。大部分 Windows系统管理员 都理解这种威胁，而Cisco 系统的管理员们也需要了解哪些系统服务是不必要的，或者是会引发安全风险的。

　　网络管理员可以通过TechRepublic 下载白皮书《你的 Cisco IOS路由器有多少隐患?》。

　　这份白皮书有八页，由安全专家Carol Kavalla编写，包含了Cisco路由器默认开启的服务列表，以及针对每个服务相应功能的介绍。这些服务包括：

　　· BOOTP server

　　· Cisco Discovery Protocol (CDP)

　　· HTTP Configuration and Monitoring

　　· Domain Name System (DNS)

　　· Packet Assembler / Disassembler (PAD)

　　· Internet Control Message Protocol (ICMP) Redirects

　　· IP Source Routing

　　· Finger Service

　　· Proxy ARP

　　· IP Directed Broadcast

　　Kavalla还介绍了默认状态下被禁用的Cisco服务，其中有些对于系统安全也有至关重要的作用。详细内容，可以点击这里下载。