본문 바로가기

공부/sis문제풀이

정보보호 기술 훈련장 관리방어 공간 45번문제

라우터 문제이다..


당신이 관리하는 서버를 조사하던 중 공격지 주소(5.5.5.5)로 의심이 되는
것을 찾게 되었다. 라우터 또한 침입이 의심되므로 비정상적 접속이 있는지
확인하여 접속을 차단하라. 추가적인 보안 조치로 아래와 같은 설정을 하시오

- 원격에서 Telnet 접속을 하지 못하도록 설정하라
- 콘솔에 접근시 암호를 묻고 2분 동안 아무런 키입력이 없으면 자동으로 끊도록
   설정하라
- write 명령을 사용하여 NV-RAM에 저장하라


뭐 이렇다는데

Router# show user
   Line       User       Host(s)             Idle       Location
 *130 vty 0                idle              00:00:00 211.241.82.54
  131 vty 1                idle              03:01:06 5.5.5.5
Router# clear line 131
Router# conf t
Enter configuration commands, one per line.
Router(config)# line vty 0 4
Router(config-line)# transport input none
Router(config-line)# exit
Router(config)# line con 0
Router(config-line)# exec-timeout 2
Router(config-line)# no
Router(config-line)# login ?
   local   Local password checking
   tacacs  Use tacacs server for password checking
   <cr>
Router(config-line)# login local
Router(config-line)# exec-timeout 2
Router(config-line)# end