关于Code Red病毒对Cisco设备的影响

由于Code Red病毒可以使主机向随机生成的IP发送数据包所以

会造成路由器的CPU利用率非常高，主要有以下几个进程：

IP snmp

Arp Input

Cef process

virtual exec

而且会造成路由器对内存访问的错误如：%SYS-2-MALLOCFAIL

解决方法：

尽量使路由精确

如网络结构不是点对点，在配置确省路由是下一跳不要指向端口，要指向具体IP

尽量打开CEF

如有可能，可以使用策略路由

少用ACL

具体可见

http://www.cisco.com/warp/public/63/highcpu.Html

http://www.cisco.com/warp/public/63/ts_codred_worm.shtml

• ·Cisco PIX防火墙的安装流程
• ·Cisco PIX 两界面多服务配置
• ·Cisco IOS ARP表重写漏洞
• ·cisco PIX515E 防火墙的详细设置资
• ·第一次亲手接触Cisco PIX防火墙
• ·Cisco IOS HTTP %% 拒绝服务漏
• ·在Cisco IOS上构建“穷人的防火墙”
• ·CISCO学习问题之是否推荐在速度较慢的广域接
• ·Cisco PIX 的多点服务配置
• ·CISCO PIX 防火墙配置实践