诅咒假面的博客

HSRP攻击的解决方法

热2已有 44 次阅读 2011-05-23 10:54 标签: 解决方法

HSRP的hello报文信息带有认证密码，但默认Authentication Data是明文cisco，可以采用更改Authentication Data字段的认证密码，并且使用MD5加密，可以对用户采用HSRP协议自身的弱点进行攻击起到相应的保护作用。由于目的地址为224.0.0.2和224.0.0.102，目的端口为UDP1985是HSRP特定的会话，可以采取在接入交换机通过ACL控制用户in方向的流量拒绝访问目的地址为224.0.0.2和224.0.0.102，目的端口为UDP1985的所有数据包。