Які механізми захисту рекомендовані як Best Practices для протоколу OSPF у сучасних корпоративних мережах?

Question

Answer

Обов'язкове використання криптографічної автентифікації HMAC-SHA на всіх інтерфейсах

Answer

Обмеження кількості прийнятих LSA (LSA Throttling) для захисту від атак перегенерації топології

Answer

Відключення алгоритму Дейкстри на ABR-маршрутизаторах для зменшення навантаження

Answer

Налаштування Passive Interfaces на портах без маршрутизаторів для унеможливлення встановлення сусідства з клієнтськими пристроями

Crowdly