Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

TCP- en UDP-kleine servers

TCP-kleine servers

UDP-kleine servers

TCP- en UDP-opdrachten

Gerelateerde informatie

Inleiding

Dit document legt uit wat TCP- en UDP-kleine servers (Transport Control Protocol) en User Datagram Protocol (UDP) zijn, hoe u deze op een router kunt in- of uitschakelen en beschrijft de verschillende beschikbare services die met deze servers verbonden zijn.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco IOS®-softwarerelease 12.2(10b).

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

TCP- en UDP-kleine servers

Kleine TCP- en UDP-servers zijn servers (daemons, in Unix) die in de router draaien en die nuttig zijn voor diagnostiek.

TCP-kleine servers

De TCP kleine servers zijn:

- Echo: Keuze terug wat je typt door de opdracht van de telnet x.x.x.x echo.

- Chargen: genereert een stroom ASCII-gegevens. Gebruik de opdracht x.x.x.x tekens.

- Weggooien: Gooi weg wat je typt. Gebruik de opdracht voor x.x.x.x verwijderen.

- Dagelijks: Geeft systeemdatum en tijd terug, als het klopt. Het is correct als u Network Time Protocol (NTP) runt of de datum en de tijd handmatig op het exec-niveau hebt ingesteld. Gebruik de telnet x.x.x opdracht overdag.

Vervang x.x.x.x met het IP adres van uw router. De meeste routers in Cisco voeren de kleine servers uit.

UDP-kleine servers

De kleine UDP-servers zijn:

- Echo: Hiermee wordt de lading van het datagram geselecteerd.

- Zijdeloos het datagram dat je stuurt. Weggooien:

- Chargen: Pitches het datagram dat u hebt verzonden, en reageren met een 72-tekens string van ASCII tekens die zijn afgesloten met een CR+LF.

Opmerkingen:

- Bijna alle Unix-boxen ondersteunen de hierboven genoemde kleine servers.

- De router biedt ook vingerservice en async line bootp service aan, die u onafhankelijk kunt uitzetten met de configuratie global opdrachten geen serviceklasse en geen IP bootp server, respectievelijk.

TCP- en UDP-opdrachten

De opdrachten om voor de kleine TCP- en UDP-servers in te schakelen zijn service-klein-servers en service-udp-kleine servers.

De kleine TCP- en UDP-servers zijn standaard ingeschakeld op Cisco IOS-softwarerelease 11.2 en hoger. Ze kunnen worden uitgeschakeld met behulp van de opdrachten zonder service-TCP-kleine servers en zonder service-udp-kleine servers. Ze worden standaard uitgeschakeld aan de hand van Cisco IOS-softwarereleases 11.3 en hoger.

Aanbevolen wordt om deze services niet in te schakelen tenzij dit echt nodig is. Deze diensten zouden indirect kunnen worden benut om informatie te verkrijgen over het doelsysteem of rechtstreeks, zoals het geval is bij de aanval waarbij UDP-echo wordt gebruikt.

Gerelateerde informatie

- Strategieën om te beschermen tegen UDP: diagnostische poortontkenning als service-aanvallen

- Technische ondersteuning - Cisco-systemen