
привет, пару дней назад примерно в 11 часов вечера мне позвонил знакомый, со словами "нас тут флудят, 76-м плохо, что делать?". так вот - не хочу показаться навязчивым, но лишний раз напомнить не повредит - на 76-х и 65-х защита процессора по умолчанию ОТКЛЮЧЕНА. Можно долго обсуждать, правильно это или нет, но независимо от результатов обсуждения все-же имеет смысл потратить время на настройку так называемого control plane protection. Просто чтобы в два часа ночи не становиться на роликовые коньки и не нестись на отключившийся сайт поднимать его. Информация про CPP: http://vugluskr.mml.org.ua/pubCiscoDocs/security/7600CPP.pdf Настройка CPP на 7600: http://www.cisco.com/en/US/docs/routers/7600/ios/12.2SR/configuration/guide/... И опять-же, на всякий случай, напоминаю про возможность мониторить состояние маршрутизатора и предпринимать определенные действия в связи с изменившимся состоянием, средствами Embedded Event Manager & related: - http://www.cisco.com/en/US/docs/ios/12_2sr/12_2sra/feature/guide/sr_eem.html - http://www.cisco.com/en/US/docs/ios/12_2sr/12_2sra/feature/guide/sretrac.htm... - http://www.cisco.com/en/US/docs/ios/12_2sr/12_2srb/feature/guide/srbeotem.ht... PS я знаю, что Паскаль лучше, чем С ;-) -- /doka