Les bonnes pratiques(11) se prémunir contre certaines attaques

• Contrôle anti spoofing sur les interfaces de bord

• (trafic entrant dans le routeur)

• on interdit les paquets bizarres

• On interdit les adresses prives

• Router(config)#access-list 111 deny ip host 0.0.0.0 any

• Router(config)#access-list 111 deny ip 127.0.0.0 0.255.255.255 any

• Router(config)#access-list 111 deny ip 10.0.0.0 0.255.255.255 any log

• Router(config)#access-list 111 deny ip 172.16.0.0 0.15.255.255 any log

• Router(config)#access-list 111 deny ip 192.168.0.0 0.0.255.255 any log