思科路由器创建标语Banner方法
标语Banner是在登陆到路由器之后立即显示的消息。例如,可以是警示用户的消息“本站点仅允许授权用户访问”。尽管标语并不提供任何额外的安全限制,但是可以明确地定义本站点所用的安全策略。如下例中的一个标语示例:
Router(config)#banner motd #
**Warning** - Unauthorized access to this site is strictly prohibite*
#
Router(config)#
每次通过console、aux或vty端口登陆到路由器之后都会显示motd(message of the day,当天消息)标语。标语本身位于两个定界符(本例中为#)之间,任何字符都可以用作定界符,只要不是未被用作真正的标语消息即可。如果标语中出现了定界符,那么将在出现定界符的位置开始截取标语信息。其他的标语还有以下几种。
1、执行(exec)标语:创建exe程序时显示的标语。
2、进入(Incoming)标语:启用telnet或ssh会话时显示的标语。
3、登陆(Login)标语:在用户名/密码登陆进程开始之前显示的标语。
在使用任何标语之前都应咨询公司的法律顾问,标语不应“欢迎”任何人登陆路由器或站点,因为这样的言语会被视为邀请用户访问站点。标语内容应很普通,不应说出正被访问的路由器或公司名称,因为完全没有必要帮助黑客去做这件事。