技术文档
当前位置:技术文档

H3C MSR路由器防范网络攻击的说明

来源:未知 时间:2017-11-17 11:02
 

  问题现象

  问题现象包括但不仅限于设备启动后,SYS指示灯黄色常亮,以太网接口指示灯灭(接口已经正确连接网线)。通过Console口登录设备命令行,可以看到设备在启动过程中,提示“Application program does not exist”信息。以某局点MSR2600设备为例,该启动输出信息如下图所示:

  

1

 

  图1 路由器启动报错

  问题原因

  MSR路由器遭受到网络攻击,攻击者破解了登录账号,登录MSR路由器删除了软件版本,进而导致设备断电之后无法重新启动的问题。

  如图2,设备保存的log日志显示,存在大量的公网IP地址尝试登陆设备,采用的攻击手法为撞库攻击(黑客通过收集网络设备常用的用户名和密码,生成对应的字典表,然后尝试批量登陆网络中的设备,得到一系列可以登录的用户)。

  

2

 

  图2 攻击日志

  如图3,攻击者通过破解登陆账号和密码,登陆到设备上,修改设备系统名称,并且格式化了设备的Flash,由于设备的软件版本就存储在Flash中,这就导致了设备软件版本丢失,下次无法完成启动。

  

3

 

  图3 攻击者攻击设备

  解决方案

  已经遇到该问题的用户,可以在MSR路由器命令行BootWare菜单下上传软件版本并重启设备(具体操作步骤见文末备注1)。建议所有MSR路由器的用户按照如下方案配置MSR路由器加强安全防范。

  禁止设置登录用户的认证方式为不认证,建议设置登录用户的认证方式为Scheme(用户名+密码)认证,该认证方式也是MSR路由器出厂情况下登录用户默认的认证方式。

  MSR路由器出厂情况下配置了默认的登录账号,强烈建议修改密码或者直接删除该账号并重新配置账号,否则容易遭到非法用户的破解登录(配置见备注2)。

  如果用户无需在外网登录管理MSR路由器,建议配置访问控制列表,对允许登录MSR路由器的IP地址进行限制(配置见备注3)。

  备注1:MSR路由器通过BootWare升级软件版本

  MSR V5路由器通过BootWare升级软件版本步骤(http://help.h3c.com/robot/p4data/fd69e65d30944f84a3ce1fdeff71d7fe/)

  MSR V7路由器通过BootWare升级软件版本步骤(http://help.h3c.com/robot/p4data/52364944afa5492cb3275cf33610c5c5/)

  备注2:MSR路由器修改admin用户密码配置

   system-view

  [H3C]local-user admin //MSR V7路由器对应的命令为local-user admin class manage

  [H3C-luser-admin]password simple h3c_MSR930 //建议修改为复杂密码

  [H3C-luser-admin]quit

  备注3:MSR路由器限制登录用户IP地址配置

  MSR V5路由器限制IP登录(http://help.h3c.com/robot/p4data/e3359db71d524ec2855287db28d3b625/)

  MSR V7路由器限制IP登录(http://help.h3c.com/robot/p4data/eb62a6a1874b4df1992a650f57ad601c/)


上一篇:华为光交端口收光率低的解决方法
下一篇:成都思科视频会议方案简介

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服