37、网络安全与容错：PIX防火墙的应对策略

网络安全与容错：PIX防火墙的应对策略

1. 入侵检测与Shun命令

在网络安全防护中，当收到大量攻击Syslog消息，或者用户抱怨来自外部一个或多个IP地址的流量异常时，就需要采取措施应对可能的攻击。传统的做法是创建或修改访问列表来阻止这些IP地址的流量，但这种方式在攻击结束后需要手动删除相应规则，操作繁琐且容易出错。

而 shun 命令则提供了一种快速简便的临时解决方案。它可以对遭受攻击的接口应用阻塞功能，将包含攻击主机源IP地址的数据包丢弃并记录日志，直到手动移除该阻塞功能。即使与指定主机地址的连接当前处于活动状态， shun 命令的阻塞功能依然会生效。

shun 命令的使用方式较为灵活，它可以只指定单个源IP地址，也可以同时指定目的IP地址，并且需要同时指定源端口和目的端口（用0表示所有端口）。此外，还可以指定要阻塞的协议（TCP或UDP），若未指定协议，则PIX防火墙会阻塞指定的TCP和UDP端口上的流量。

以下是使用 shun 命令的示例：

PIX(config)# shun 1.1.1.1
Shun 1.1.1.1 successful
PIX(config)# shun 2.2.2.2 3.3.3.3 23 0
Shun 2.2.2.2 successful
PIX(config)# show shun
Shun 1.1.1.1 0.0.0.0 0 0
Shun 2.2.2.2 3.3.3.3 23 0
PIX(config)# no sh