Disable IP Source-Routing

SrednjaNivo 1Automatskacisco-nxos

Opis

A malicious actor can influence the path that their traffic should take using source-routing. Disabling this on the NX-OS platform disables this feature for all transit traffic. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

Kako se proverava

Metod provere: Obrazac konfiguracije

Obrazac: (?m)^no ip source-route\b

Kako se ispravlja

Metod ispravke: Smernica ili zakrpa infrastrukture

no ip source-route

Svojstva

Operativni sistemi: Bilo koji
Oznake: cisco-nxosnetworkrouting
Referenca: CIS Cisco NX-OS Benchmark v1.2.0 - 3.2.5 Disable IP Source-Routing

Proverite ovaj računar

Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.

shell

tmaegis scan --target cisco-nxos