Comando Cisco "no ip source-route": Hardening Segurança

Desativar Source Routing Dispositivos Cisco

Comando no ip source-route impede router processar pacotes source-routed — pacotes onde remetente especifica caminho.

Por Que Desativar?

Source routing pode contornar firewalls, ACLs, outros controlos segurança forçando tráfego através interfaces específicas. Atacantes exploram para reconhecimento ou acesso não autorizado.

Sintaxe e Modos Comando

no ip source-route 

Configurável em:

• Configuração global (aplica a todas interfaces)
• Configuração interface (por interface)

Exemplo: Desativar Ethernet0

RouterA# configure terminal RouterA(config)# interface Ethernet0 RouterA(config-if)# no ip source-route RouterA(config-if)# end 

Melhor Prática

Aplique globalmente a menos que aplicação legada específica exija source routing (raro).

• Bus Endereço Intel 8088: 20 Linhas Permitem Acesso Direto 1 MB Memória
• Por Que Brecht Usou Endereçamento Direto: Quebrando a Quarta Parede para Engajamento Crítico