椰子殼-Blog

此事件發生在德國一個名為 stopHipHop 的 IRC channel 上

地點：IRC-Channel #stopHipHop (譯者註: 依名稱來看，這個 IRC 交談室的設立人應該不太喜歡 HipHop 曲風)

角色介紹：

<Elch> : 推斷可能是 IRC 交談室 #stopHipHop 的設立者
<bitchchecker> : 號稱"厲害"的"駭客" (推測可能是個 HipHop 迷)
<Metanot> : 聊天插花者 #1
<HopperHunter|afk> : 聊天插花者 #2
<He> : 聊天插花者 #3

(以下為 #stopHipHop 的 log 紀錄檔)
--------------------------------------------------------

QUOTE 第一回合
* bitchchecker (~java@euirc-a97f9137.dip.t-dialin.net) Quit (Ping timeout#) (Log 紀錄) (不明原因 time-out)
* bitchchecker (~java@euirc-61a2169c.dip.t-dialin.net) has joined #stopHipHop (Log 紀錄) (bitchchecker 登入 IRC)
<bitchchecker> 你為什麼踢掉我？
<bitchchecker> 可以解釋一下嗎？
<bitchchecker> 回答我呀！
<Elch> 我們沒踢掉你啊！
<Elch> 是你自己 ping timeout 的 (紀錄): * bitchchecker (~java@euirc-a97f9137.dip.t-dialin.net) Quit (Ping timeout#)
<bitchchecker> 什麼 ping 啊.. 老兄
<bitchchecker> 我電腦的時間是正確的...
<bitchchecker> 我還設定了日光節約時間耶！
<bitchchecker> 是你踢掉我的啦！
<bitchchecker> 承認吧！你這個王八蛋！
<HopperHunter|afk> lol 哇哈哈！
<HopperHunter|afk> 你這個呆瓜... 哈哈日光節約時間！....
<bitchchecker> 你給我閉嘴！！我有設定日光節約時間！！
<bitchchecker> 我已經用了兩"猩"期了！ (註一)
<bitchchecker> 當電腦開機時，Windows 就有個訊息告訴你已設定了日光節約時間。
<Elch> 你真的是一個電腦專家啊！
<bitchchecker> 住嘴！否則我就要入侵你
<Elch> 好好好！不說就是... 希望你別展現你那優秀駭客的一面！
<bitchchecker> 你死定了！告訴我你的 IP 位址...
<Elch> 呃... 是 129.0.0.1...
<Elch> ... 或許是 127.0.0.1...
<Elch> 對！沒錯！是 127.0.0.1.. 我將等待你的完美攻擊...
<bitchchecker> 五分鐘之內，你的硬碟就會被我刪除了！
<Elch> 我開始害怕了...
<bitchchecker> 住嘴！你完蛋了啦你...
<bitchchecker> 我有一個程式，只要輸入你的 IP 你就死定了！
<bitchchecker> 說再見吧！
<Elch> 對誰說呀？
<bitchchecker> 對你啊！老兄...
<bitchchecker> "在"見 (註二)
<Elch> 像你這樣優秀的駭客，真是讓我一想到就害怕得直發抖...
* bitchchecker (~java@euirc-61a2169c.dip.t-dialin.net) Quit (Ping timeout#) (Log 紀錄) (不明原因 time-out 了)

(中場說明: 一)
很清楚發生了什麼事；這傢伙用了強大的駭客工具程式入侵了自己的 IP 並且把他自己的電腦搞當了...
結果，要入侵我電腦的行動失敗了。我開始覺得我是否根本不需要擔心...
但是... 一個了不起的駭客是不會輕易放棄的。
兩分鐘之後，他又回來了...


QUOTE 第二回合
* bitchchecker (~java@euirc-b5cd558e.dip.t-dialin.net) has joined #stopHipHop (Log 紀錄) (bitchchecker 再次登入 IRC)
<bitchchecker> 小子！我當機你很高興是吧？但是你的電腦馬上就要完蛋了！
<Metanot> lol 哇哈哈！
<Elch> Bitchchecker! 那麻煩你再次入侵我，我的位置還是一樣在 127.0.0.1
<bitchchecker> 你真是笨的可以了... 老兄
<bitchchecker> 再見吧！
<Metanot> 啊！[髒話消音]吧！(註三)...
<bitchchecker> 再見了！Elch
* bitchchecker (~java@euirc-b5cd558e.dip.t-dialin.net) Quit (Ping timeout#) (Log 紀錄) (不明原因又再度 time-out 了)


(中場說明: 二)
IRC 交談室開始彌漫著緊張的氣氛了... 在那傢伙連續兩次的入侵失敗之後，他將會成功的搞掛我的電腦嗎？
我等待著... 但卻什麼事也沒發生... 我感覺比較輕鬆了些...
從他開始準備下一波攻擊行動到現在已經六分鐘了...
身為一個能夠輕易瓦解整個資料中心的駭客，
他應該已經知道問題是出在哪裡了...


QUOTE 第三回合
* bitchchecker (~java@euirc-9ff3c180.dip.t-dialin.net) has joined #stopHipHop (Log 紀錄) (bitchchecker 又一次登入 IRC)
<bitchchecker> Elch！你這個王八蛋！
<Metanot> Bitchchecker... 你幾歲啊？
<Elch> 怎麼啦? Bitchchecker
<bitchchecker> 你有防火「強」
<bitchchecker> 防火「牆」
<Elch> 我不知道啊！也許吧...
<bitchchecker> 我 26 歲
<Metanot> 你像 26 歲嗎？
<Elch> 你是怎麼發現我有防火牆的？
<Metanot> 真是個不友善的"小妞"...
<bitchchecker> 因為你的爛防火牆把我傳送的"關機(shutdown)"指令又回傳給我
<bitchchecker> 像個男子漢好不好！把你那狗屎防火牆關掉！
<Elch> 哇呀... 我不知道怎麼關耶...
<bitchchecker> 然後我的病毒程式就可以摧毀你的電腦！
<Metanot> 你是在入侵你自己嗎？
<Elch> 喔！是的... Bitchchecker 正嘗試著要入侵我...
<Metanot> 嘿！Bitchchecker... 如果你真是一名駭客，你就應該可以避開防火牆，那個連我也做得到耶！
<bitchchecker> 是啊！老兄... 我是要入侵 Elch... 但是那渾蛋有架防火牆！
<Metanot> 你是用哪種防火牆啊？
<bitchchecker> 你跟娘們一樣沒膽啦！
<Metanot> 有防火牆是很正常的啊... 一般的駭客都要有辨法通過它才行... 我的小ㄚ頭！^^
<He> 自己去一邊打手槍涼快吧！ (註四)
<bitchchecker> [髒話消音] 的關掉你的防火牆啦！我要送個病毒程式給你！
<Elch> 不...
<Metanot> 嘿！Bitchchecker... 為什麼他要關掉防火牆？有本事你自己關掉它啊！
<bitchchecker> 你是不是害怕了...
<bitchchecker> 如果他像娘們一樣沒種、躲在防火牆後面，那我就不想入侵他了...
<bitchchecker> Elch！關掉你的狗屁防火牆啦！！
<Metanot> 我想問你一些事情... 你知道"入侵"是什麼意思嗎？如果 Elch 把防火牆關掉，那就是門戶大開，根本就不需要用到什麼入侵技術了...
<bitchchecker> 你閉嘴啦！
<Metanot> lol 哇哈哈！
<bitchchecker> 像我阿嬤才用防火牆！
<bitchchecker> 可是你他媽的自以為很酷，但是卻沒膽不用防火牆上網！


(中場說明: 三)
Bitchchecker 說我像個女人，而且說只有他阿嬤才會用防火牆上網。
我知道年長的人總是比年輕人來得有智慧，但我不可以因此鬆懈下來...
來看看他是否是一位真正厲害的駭客，就讓它繼續發展下去吧。
另外，我根本沒有任何的防火牆，就只有一台 Router 而已。


QUOTE 第四回合
<Elch> Bitchchecker！有個朋友教我如何關掉防火牆了！現在你可以再試著入侵看看...
<Metanot> Bitchchecker 沒辦法入侵的啦！
<Black<TdV>> 真是精彩的對話...
<bitchchecker> 不用你多嘴
<Elch> Bitchchecker! 我正等待著你再次入侵攻擊！
<Metanot> 還要多少個「再一次」啊？他根本不算是駭客！
<bitchchecker> 老兄！你想要來個病毒嗎？
<bitchchecker> 告訴我你的 IP 位置，我會用病毒刪除你的硬碟！
<Metanot> 呵呵！放棄吧！我是一個駭客，而且我知道一名真正的駭客會怎麼做... 我百分之百確定你根本就不是駭客！！
<Elch> 127.0.0.1
<Elch> 很容易吧！
<bitchchecker> 哇哈哈！！你這個笨蛋！你就快要完蛋了！
<bitchchecker> 第一批檔案已經開始刪除了...
<Elch> 媽呀！...
<Elch> 我得趕緊瞧瞧...

(中場說明: 四)
在驚慌之餘，我趕緊開啟了 Windows 檔案總管，我的心跳急遽加速... 我是否低估了他？...

QUOTE 第五回合
<bitchchecker> 白痴！你不用搶救了啦！！
<Elch> 真是糟糕哇！
<bitchchecker> Elch！你這呆子！你的 G: 磁碟機已經完全沒了！！
<Elch> 是的... 已經沒得救了...
<bitchchecker> 還有，20 秒內... 你的 F: 磁碟機也會消失...

(中場說明: 五)
是的！這的確是真的... 我的 G: 及 F: 都"不見"了... 可是我的電腦真的有 G: 及 F: 磁碟機嗎？無所謂了... 我沒時間去細究，我好害怕呀！！
Bitchchecker 可能正跟著音樂欣喜若狂...

QUOTE 第六回合
<bitchchecker> tupac rules (註五)
<bitchchecker> Elch！你這王八蛋的 F: 磁碟機已經完蛋了！！ E: 磁碟機也是...

(中場說明: 六)
E: 磁碟機！？老天啊！！我所有的遊戲軟體及旅遊照片都在 E: 磁碟機中... 得趕緊檢查一下...
咦？所有的資料都在啊！可是... 那個"駭客"說已經都刪除啦！...

還是.. 這些事根本沒在我的電腦上發生？

QUOTE 第七回合
<bitchchecker> 你的 D: 磁碟機也已經刪除了 45% 了... 哈哈哈！！呆瓜！
<He> 為什麼 Metanot 都沒說話了？
<Elch> 他現在八成笑倒在地板上打滾吧...
<Black<TdV>> ^^
<bitchchecker> 你的 D: 磁碟機也清空了！
<He> 繼續呀！笨蛋！

(中場說明: 七)
這傢伙真是不賴呀！他宣告我的 D: 唯讀光碟機(CD-ROM)已經被清空了！他把我那台古老的 CD-ROM 搖身一變成為一台可覆寫抹除的燒錄機了！但是... 他是如何辦到的？我一定要問問他...

QUOTE 第八回合
<bitchchecker> Elch！你真笨吶！千萬不要在網路上公佈你的 IP 位置...
<bitchchecker> 你的 C: 磁碟機也已經刪除 30% 了...

(中場說明: 八)
我是否應該告訴他... 他現在攻擊的不是我的電腦？...

QUOTE 第九回合
* bitchchecker (~java@euirc-9ff3c180.dip.t-dialin.net) Quit (Ping timeout#) (Log 紀錄) (又??...再度 time-out ??)


(尾聲)
太遲了... 晚上 10 點 22 分，也是我們最後一次看到暱稱為 "Bitchchecker" 這個人的時間...
自從這個最後的 "Ping timeout" 訊息之後，我們再也沒看過他了...
一定是因為日光節約時間的關係吧...

------------------------------------------------------------

譯者附註:

註一: 這位 bitchchecker 的德文程度似乎不是很好, 所以英文版譯者也在英文詞句中"故意"製造一些錯字... 所以我在翻譯成中文時，也比照原意"製作"一些錯字...
註二: 原文為 buy buy (應為 bye bye)
註三: 在某些交談室，有髒話管理控制，如果遇到髒話，程式會轉換髒話成 [Please control your cussing] (請控制你的粗魯言行)
註四: 譯者功力不足... 無法理解"jackson and chill" 為何意? 所以此句省略... 原文照登!
(原文照登(德文): Bitch gib dir lieber nen jackson und chill du laesst dich provozieren und lieferst den kleinen pupertierenden Maedchen immer wieder neuen stoff)
(原文照登(英文): biatch give yourself a jackson and chill you're letting them provoce you and give those little girls new material all the time)
註五: 2 PAC (tupac) 是嘻哈饒舌界的傳奇人物，1996 年遭黑幫槍殺，卒年 25 歲。由此推斷 bitchchecker 是個 HipHop 迷，而且還是個 2 Pac 的死忠擁護者。譯者對"嘻哈饒舌"曲風的知識非常貧乏^^||| 感謝網友 Cokeophilia 提供資訊。

原始紀錄出處(德文) 紀錄者 Elch: (StopHipHop.de) http://www.stophiphop.de/modules/news/article.php?storyid=184
英文譯本出處: (KatRiders.com)
http://www.katriders.com/forums/viewtopic.php?t=6353

Translated by Stranger2005
Last modified 04/30/2005 (2nd Edition)

(歡迎轉貼)

如果是英文環境應該是：


3. 訊息中的 NetBT_Tcpip_{BD57F6A0-5551-4405-A4EC-8EF936D281F5} (005056C00001)，後面兩個大括號的內容是代表{網路卡的GUID}{網路卡號}
請比對之前"ipconfig /all"資訊，記下要修改的網路卡的GUID，剪貼到「筆記本」是一個不錯的方式。

4. 執行"regedt32"指令，開啟「登錄編輯程式」，請勿使用"regedit"。

5. 建議進行以下步驟前，先備份設定。
5-1. 滑鼠左鍵點選HKEY_LOCAL_MACHINE。
5-2. 滑鼠在 HKEY_LOCAL_MACHIN上按下右鍵，選擇「匯出」
5-3. 選定要匯出的目的地，並且設定「匯出範圍」為「已選擇的子目錄」，值為 HKEY_LOCAL_MACHINE

6. 開啟登錄值 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E972-E325-11CE-BFC1-08002bE10318}
展開該登錄的子鍵，子鍵的格式為四碼數字，由0000開始，跟著為0001、0002、0003....等。

由子鍵 0000 開始尋找，比對子鍵右方視窗內的登錄值 DriverDesc 相同於指令 "ipconfig /all" 的 Physical Address。找到所要更改的網路卡。 如果不是很確定 DriverDesc，請再執行前面的步驟。

7. 在子鍵下 (本例為0012)，確認 "NetworkAddress" 是否在右方視窗。
7-1. 如果沒有 "NetworkAddress" 這個值，請新增這個值。值的名稱就是"Network Address"，值的類別為"字串值(REG_SZ)"
8. 在 "NetworkAddress" 輸入要更改的12碼網路卡號，僅輸入0~9、a~f的數值即可，不需要輸入 "-"。
9. 更改完畢後重新啟動電腦。

3.重新啟動Router的電源，此時應該可以見到Router啟動畫面，請在60秒之內，按下Break，這時候會進入rom monitor模式，指令提示會變成 rommon 1>，這時候請輸入confreg 0x142，然後可以看到Router告訴您需要重新啟動。

4.重新啟動Router電源。

5.啟動之後，Router會提示
Would you like to enter the initial configuration dialog? [yes/no]:
請打 no 後繼續。

6.之後命令提示字元會變為Router >，請直接輸入enable便可以不需要密碼進入#特權模式。

7.請於Router# 執行指令”copy startup-config running-config”，將startup-config載入running-config，修改密碼後再寫入startup-config。
或是
7.請於Router# 執行指令configure memory，進入Configure Terminal 之內修改密碼。

8.修改密碼完畢之後，進入Configure Terminal，執行”config-register 0x2102”。

9.按下Ctrl + Z回到底層，輸入reload。

10.Router會提示設定已修改，是否儲存？請輸入Y後按下Enter。
System configuration has been modified. Save? [yes/no]:

11.再來會詢問是否要重新載入，直接按下Enter確定即可。
Proceed with reload? [confirm]

重新啟動後便可使用修改過的密碼登入。

Cisco Router的設定介面類似Linux Command mode，雖說Cisco現在有圖形化介面的輔助設定程式「Configuration Maker」，但是那只能提供基本的連線建立，用於dynamic routing、static routing、frame relay、VoIP等連線建立。但是對於Load balance、關係Security的access list還是必須手動建立，而且並非所有Router的韌體都支援圖形化介面程式的設定，必須確保您Router的韌體版本夠新，否則可能會不支援圖形介面程式的更新，所以如果可以的話，以舊式 Terminal 設定方式也會是個不錯的選擇。

一般的Router都具備有Lan Port、Wan Port、BRI、AUX Port以及Console Port等介面，依各型號、等級不同而有數量不同的Port，有時不一定具有上述的介面，或是具備於上述之外的其他類型介面。

Lan Port：連接內部網路，通常為閘道，IP設定為當網段的第一或是最後一個IP，例如192.168.1.254或是192.168.1.1，比較方便區分(看個人習慣)。
Wan Port：連接廣域網路( Internet )，也就是連接到ISP ( Internet Service Provider) 的地方，通常Wan port也是一樣的設法，不過侷限於ISP業者發配多少IP，會有不同的配置。
BRI：連接ISDN，多作為備援線路用，當主要的線路斷線時，ISDN會自動撥號連接上ISP，以免因斷線造成損失，當然的，備援線路是需要設定的。
AUX Port：某些較為高階或是特殊型號的Router有AUX Port，這個Port的用途就是連接一般傳統的類比式數據機。
Console Port：以字面上來看，Console Port 就是連接到 Router 設定的介面，利用 Terminal 程式如：Telix、Netterm、HyperTerminal ，等來連接，除一般設定之外，新的Router、Password遺失、設定值消失、設定錯誤造成無法 Telnet 連線到 Router 連線進行設定時必須要用的介面。

這時也許會有點疑問，各種型號的 Router 除了 Port 不同以外，還有什麼分別嗎？其實除了硬體、外型的不同之外，概略的來說，其實高階的 Router 能夠提供更大量、更高速的內部資料封包交換速度，並且提供的額外功能也不盡相同，有些 Router 可以允許加裝防火牆軟體，除了封包繞送的工作以外，成為一硬體防火牆。

設定方式：
Cisco的Router之前有提到有幾種方式可以進行連接，除了Console以外，也可以利用Telnet連線進入內部設定本身的運作方式，在這裡我們利用telnet的方式進入Router內部。
進入之後，最先看到的就是如同以下的畫面：
這時候是要求您輸入基本的權限的Password，當輸入正確密碼，進入之後，就可以看到Router的命令提示列：

有沒有注意到又輸入了一個enable之後，Router又請求輸入另一組密碼？其實Cisco Router的使用者介面有兩層，第一次輸入的是User mode的密碼，進入user mode只能使用一些基本偵測指令，例如ping、telnet、show version……等，如果輸入enable，就可以進入管理者模式，對這部Router做一些設定。


指令自動完成：
Cisco Router有支援「自動完成」的輸入方式，類似Linux一樣，在Linux裡面如只將指令鍵入一半，例如chpasswd這個指令，可以只打chpa然後按下tab鍵，bash shell會將能執行的指令列出，如果前面的字元足以判斷是需要執行何種指令，將會完成輸入，您只要按下Enter即可。Cisco Router也是一樣有支援Tab鍵，不過不同的是，Cisco Router除了利用Tab鍵以外，也可以容許不完整輸入，例如剛剛Enable這個指令，可以只輸入en之後就直接按下Enter執行，只要字數足夠判斷為何指令即可。


進入Cisco的設定程式之後，面對只有一個游標在那裡閃爍，相信沒有接觸過的人會不知從何下手，也許這時有用過Intel Router的人就會懷念Intel Router的視窗式設定畫面。
不過這種低階的設定方式，通常都是變化性最高的，Intel Router只能定設定通訊協定、定IP、設NAT，沒什麼變化性，Cisco的還可以建立access list，阻絕某個Port的通訊，或是拒絕某網段的ip經由何介面進入，做到基本的防火牆功能，呃………離題太遠，我們看到#符號之後，可以按 ? ，Cisco Router就會列出所有可執行的指令，Cisco Router的指令都是階層式的，可以試試看鍵入?與鍵入ip ?、show ?，會有什麼樣的不同，我想這樣應該就很清楚如何查詢您要的指令了。
請看看下面的流程：
鍵入en進入管理模式後，在「ROUTER.TPE#」的狀態下還是不能夠更改router的運作，因為這裡是能夠提供您有更詳細的資訊，例如各個Port的IP、Protocol、Routing Table、Dynamic Route status等等。
這時請輸入conf t進入Terminal模式，conf t就是configure terminal的簡易輸入，代表進入設定的terminal，輸入之後就可以看到提示符號變成「Router.Name(config)#」，在這裡能夠變動的東西通常都是關係到這顆Router的運作、全域設定，例如：建立access list、設定enable的password、routing table等等。
在Terminal裡面鍵入int eth0就可以進入各個介面，進行針對介面的設定，這時提示符號會變成「Router.Name(config-if)#」，這裡可以設定介面的啟動或是關閉、IP位置、frame relay編號………等各介面的設定。
附註一點， 一般來說，Cisco的裝置都是以Serial 0、Serial 1、Ethernet 0這種編號方式區分，但是有些多Port的裝置會是以Serial 0/0、Serial 0/1、Ethernet 0/0作為命名方式，請依照實際狀況輸入，想確定各Port名稱，可以在管理模式鍵入show interface (或是sh int)看到各interface的名稱，上面例子所進入的就是ethernet 0/0這個lan port。

基本設定 ─建立連線：
設定Cisco Router就像設定一台有多張網路卡的電腦一樣，先弄清楚網路架構，確定兩端網路的IP區段，並且想好Router位在這個網段的哪裡。
一般的Router實體層的連線狀況如下：


「網路A」 ←→「 Router A 」←→「 Router B 」←→ 「網路B」


網路A與網路B之間必須有Router連接，兩個Router之間也是一個網段，以我們與外點倉庫之間的連線為例：
網路A是辦公室，網段是192.168.1.0/22 (192.168.1.1~192.168.1.254)
網路B是倉庫，網段是 192.168.2.0/22 (192.168.2.1~172.19.2.254)
RouterA ─ RouterB，網段是10.19.6./30 (10.19.6. ~ 10.19.6. )

Router A Lan Port IP： 192.168.1.254
Wan Port IP： 10.19.6.253
Router B Lan Port IP： 192.168.2.254
Wan Port IP： 10.19.6.254

指令設定流程：
以上灰底字為設定ethernet 0/0介面，要設定Wan Port的話，只要將int eth 0/0改成int s 0/0即可，設定方式請舉一反三，如果不知道要下什麼指令，請多多使用「?」，這個符號可是能幫上您很多忙的。
依照以上的方式設定好兩顆Router的Lan Port以及Wan Port後，請到目的地去將Router接起來，並確定專線的線路接通了，且Router有接上CSU/DSU，這時候將兩邊的Router電源開啟，如果沒有問題的話就請稍等一下，因為RIP初次建立連線要稍微等一下，這樣就建立起基本的連線了。

進階設定 ─ 建立Access List：
連線建立好之後呢？應該還有一些事情要做吧？其實還要補充什麼設定就要看環境的需求了，通常是不需要變更什麼設定，只需要能夠通就好了，但是如果是對Internet的連線呢？
Internet的網路上有許許多多的人，沒有人能確定下一個連線進來的人只是逛逛你的網頁、寄個e-mail而已，也許他正打算使用木馬程式來遙控網路內部已經受感染的電腦？也許它是利用偽裝的IP位置，試圖冒充成內部網路的電腦來存取內部的網路資料？
有人說：「最安全的防護方式就是拔掉你的網路線」，雖然這只是一句玩笑話，不過也說明了網路的不安全性，網路幫助我們的同時也可能幫助了駭客。
所以大略說明一下如何設定Access List，阻擋部份已知的後門程式，並且阻擋偽裝成內部IP的封包。

我們在 Terminal 的地方，輸入以下幾行，以建立access-list。
下面這些是用來設定禁止虛擬區域的IP進入，到時候我們將其部署在Serial 0 的 inbound。
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 127.0.0.0 0.255.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 172.16.0.0 0.15.255.255 any
access-list 101 deny ip 224.0.0.0 7.255.255.255 any
下面這幾組access-list可阻絕掉各種icmp的訊息回應，不允許對方來Ping我們的電腦，我們可以將其部署在ethernet 0的outbound。
access-list 101 deny icmp any any echo
access-list 101 deny tcp any any eq echo
access-list 101 deny udp any any eq echo
這些就是阻檔所指定的Port口通訊，也是部署在serial 0的inbound，例如第一行就是阻擋 tcp port 號等於11的任何通訊。Access-list從101開始編號，語法為：
access-list
access-list 101 deny tcp any any eq 11
access-list 101 deny tcp any any eq chargen
access-list 101 deny udp any any eq 19
access-list 101 deny tcp any any eq finger
access-list 101 deny tcp any any eq 98
access-list 101 deny tcp any any eq 12345
access-list 101 deny udp any any eq 12345
access-list 101 deny tcp any any eq 54321
access-list 101 deny udp any any eq 54321
如需要更詳細的說明，請多多利用 “ ?“

Load Balance：
有時為了保險起見，會採用Load Balance的連接方式，就是找顆有兩個以上的Wan Port的Router，同時接兩條專線到 ISP，兩條線都設定同一個IP。我們就以64K來算，如果都是正常的話，這兩條線的頻寬可以併在一起，平常就是以128K通訊，如果其中一條電路故障，也不至於因而斷線，另一條線還是可以正常運作。
Load Balance也可以分配頻寬，如果兩條線的速度不同，如果是一條64K、一條128K，我們也可以設定通訊比重為1：2。
Load Balance的設定方式：
如果要用Load Balance的話，必須先與ISP先申請需要使用Load Balance，並且Router的Routing Table必須要手動建立，不可以使用RIP等此種dynamic route，我們在conf t裡面可以下指令，
route 0.0.0.0 0.0.0.0 s 0
route 0.0.0.0 0.0.0.0 s 1
這樣就可以了，如果要限定流量比重的話，就以剛剛舉的例子，如果流量比是1：2，那就再另外定一筆手動Routing table，就變成
route 0.0.0.0 0.0.0.0 s 0
route 0.0.0.0 0.0.0.0 s 1
route 0.0.0.0 0.0.0.0 s 1
這樣就可以囉。

設定存檔：
Cisco Router裡面的設定值有分兩種，一種是Running Config ，另一種是Startup Config，通常 Router 啟動之後，我們直接修改的設定是Running Config，改了以後立即生效，但是重點是，那些都沒有存在Router 裡面噢，將電源重新啟動之後這些設定值就不復存在。

所以必須另外下指令存檔到Router 裡面，這樣的措施也是預防因設定錯誤而導致 Router 無法運作，如果設定到一半發生不在預期之中的狀況的話，那就只要 Router 的電源重新開啟即可，算是一種保護作用。
存檔指令，在 enable 裡面，直接輸入指令copy running-config startup-config，或是打copy run start就可以了。
如果擔心哪天Router掛掉了，要把設定存成文字檔備份起來的話，Cisco Router有支援TFTP的協定，可以開啟一個TFTP，將Router的設定經由TFTP服務傳送出來。
先打conf t進入Terminal，鍵入：tftp-server ip-address，然後按下Ctrl + Z 或是鍵入 exit 跳回到上一層( enable )，鍵入copy startup-config tftp-server或是 copy start tftp就可以了。