Comando Cisco "no ip source-route": Hardening della Sicurezza

Disabilitare il Source Routing sui Dispositivi Cisco

Il comando no ip source-route impedisce al router di elaborare pacchetti con source routing—pacchetti dove il mittente specifica il percorso.

Perché Disabilitarlo?

Il source routing può aggirare firewall, ACL e altri controlli di sicurezza forzando il traffico attraverso interfacce specifiche. Gli attaccanti sfruttano questo per ricognizione o accesso non autorizzato.

Sintassi del Comando e Modalità

no ip source-route 

Configurabile in:

• Configurazione globale (si applica a tutte le interfacce)
• Configurazione interfaccia (per interfaccia)

Esempio: Disabilita su Ethernet0

RouterA# configure terminal RouterA(config)# interface Ethernet0 RouterA(config-if)# no ip source-route RouterA(config-if)# end 

Migliore Pratica

Applica globalmente a meno che una specifica applicazione legacy richieda il source routing (raro).