Les bonnes pratiques se prémunir contre certaines attaques

• On interdit a quelqu'un de venir de l'extérieur avec notre IP

• Router(config)#access-list 111 deny ip 196.200.221.0 0.0.0.255 any

• On autorise le reste

• Router(config)#access-list 111 pemit ip any any

• on applique l'acl sur l’interface connecte a l’extérieur

• Router(config)#int s0/0

• Router(config-if)#ip access-group 111 in

• Router(config-if)#