Les bonnes pratiques Désactiver les services à risques

• Router(config)#no ip finger

• Désactive l’écoute des requêtes finger d’hôtes distants

• Router(config)#no service udp-small-servers

• Router(config)#no service tcp-small-servers

• Désactive les serveurs TCP et UDP dont les ports sont inférieurs a 20

• Router(config)#no ip bootp server

• Router(config)#no cdp run

• Si CDP est nécessaire en interne, on peut l’activer et dans ce cas on le désactive sur les interfaces externes

• Router(config)#cdp run

• Router(config)#int serial 0/0

• Router(config-if)#no cdp enable