1. Não permite pacotes com source route habilitado, essencial para evitar ataques do tipo, onde usuários maliciosos mandam pacotes especiais a fim de sniffar a rede.

    2. Roteador# no ip source-route

  2. Para cada interface não usada, desabilite a mesma.

    3. Roteador# config t
Roteador# int Nome_da_Interface
Roteador# shutdown

  3. Para evitar ataques do tipo 'Smurf'.

    4. Roteador# no ip directed-broadcast

  4. Evitar proxy arp, usados em redes Ad-hoc.

    5. Roteador# no ip proxy-arp

  5. Permitem login pelo console e execuções de comandos através desse meio. 

    6. Roteador# line con 0 
Roteador# exec-timeout 5 0 
Roteador# login 
Roteador# transport input telnet
Copyright © 2014 AIEC.