Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 7 Del 9 de 2020

    Cargado por

    William Lopez
    14 vistas2 páginas
    Este documento describe comandos para mitigar ataques de denegación de servicio (DoS) y distribuidos (DDoS) en un switch Cisco. Estos ataques tienen como objetivo sobrecargar los recursos de un servidor para hacer que una página web no esté disponible. El documento explica cómo configurar VLAN, DHCP snooping y límites de tasas en rangos de interfaces para prevenir saltos de VLAN y restricciones de acceso no autorizadas.

    Descripción original:

    packer tracer

    Título original

    7 DEL 9 DE 2020

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Denunciar este documento
    Este documento describe comandos para mitigar ataques de denegación de servicio (DoS) y distribuidos (DDoS) en un switch Cisco. Estos ataques tienen como objetivo sobrecargar los recursos de un servidor para hacer que una página web no esté disponible. El documento explica cómo configurar VLAN, DHCP snooping y límites de tasas en rangos de interfaces para prevenir saltos de VLAN y restricciones de acceso no autorizadas.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    14 vistas2 páginas

    7 Del 9 de 2020

    Cargado por

    William Lopez
    Este documento describe comandos para mitigar ataques de denegación de servicio (DoS) y distribuidos (DDoS) en un switch Cisco. Estos ataques tienen como objetivo sobrecargar los recursos de un servidor para hacer que una página web no esté disponible. El documento explica cómo configurar VLAN, DHCP snooping y límites de tasas en rangos de interfaces para prevenir saltos de VLAN y restricciones de acceso no autorizadas.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    de 2

    WILLIAM DAVID

    LOPEZ PEREZ
    DIFERENCIA ENTE
    DOS O DDOS
    COMANDOS PARA MITIGAR LOS ATAQUES DE Si bien un DoS o DDoS no es sinonimo de hackear o
    SALTO DE VLAN defacear un sitio web, estos pueden causar grandes
    S1(config)# interface range fa0/1 - 16 problemas al servidor en donde esta alojada la web
    S1(config-if-range)# switchport mode access atacada.
    S1(config-if-range)# exit El objetivo de estos ataques es el de afectar la
    S1(config)# performance de la pagina atacada, agotando el
    S1(config)# interface range fa0/17 - 20 ancho de banda o sobrepasando la capacidad de
    S1(config-if-range)# switchport mode access procesamiento.
    S1(config-if-range)# switchport access vlan 1000 A su vez, el sitio web también puede verse afectado si
    S1(config-if-range)# exit la base de datos es sobrecargada con varias
    S1(config)# peticiones al mismo tiempo.
    S1(config)# interface range fa0/21 - 24
    S1(config-if-range)# switchport mode trunk
    S1(config-if-range)# switchport nonegotiate S1(config)# ip dhcp snooping
    S1(config-if-range)# switchport trunk native vlan 999 S1(config)# interface f0/1
    S1(config-if-range)# end S1(config-if)# ip dhcp snooping trust
    S1# S1(config-if)# exit
    S1(config)# interface range f0/5 - 24
    S1(config-if-range)# ip dhcp snooping tasa límite 6
    S1(config-if)# exit
    S1(config)# ip dhcp snooping vlan 5,10,50-52
    S1(config)# end
    S1#
    S1# show ip dhcp snooping

    También podría gustarte