大多数网络将通过使用“按拒绝请求实施过滤”的方案享受可以接受的安全水平。当使用这种过滤政策时，可以封锁你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如，封锁139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举攻击。封锁31337(TCP和UDP)端口将使Back Orifice木马程序更难攻击你的网络。

通过该漏洞，黑客对装置发送一长串M-search指令以发动堆栈式的缓冲区溢位攻击。而M-search指令则可以连结至通用插拔网络（UPnP)中以寻找位在同一网络上的其它装置。如果攻击成功，黑客可进一步发动任意码执行攻击并修改。

全球基本通信基础设施正在爆炸性地增长。在对网络速度展开激烈争论之际，一个不争的事实是通信总量在持续的增长。更多的用户、更多的占用带宽的内容，更多的企业通信业务，是高速增长的重要因素。这样的增长对服务提供商改造IP核心设备提出了众多挑战，如IP地址的激增、路由表管理难度的增加、路由对等设备高度复杂化。

Client:Now create configuration...Current configuration!version 1.65hostname R1!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0speed autoduplex autono loopback!interface Ethernet1speed aut

使用的组 件 本文的信息根据下面 的硬件版本。 Cisco 1700系列路由 器本文提供的信息在特定实验室环境 里从设备被创建了。用于本文的所有设备开始了以一个缺省 （默认）配置。如果在一个真实网络工作，保证您使用它以 前了解所有命令的潜在影响。硬件软件兼容性与内存要求 每当您安装新的卡、 模块或者 Cisco IOS软件