>подскажите такую вещь >есть 2651, работает как небольшой пптп сервер, иногда к нему цепляется пользователь >с зараженным компом, получается что в туннельное соединение прет большой трафик, >много-много тысяч пакетов ( или специально шлет ). циска что-то там >ругается на память. а потом, иногда, валится в ребут. >как защититься ? >сейчас такие ситуации редки, а планируется переезд на 2851 + расширение количества >людей.. и наверное такие ситуации чаще будут происходить.. >потыкайте носом. ACL, закрыть все хосты/порты, открыть только нужные. Не панацея, но возможность заражения и трафик уменьшит.
|