Sélectionnez trois actions pour sécuriser un routeur.

Pour sécuriser un routeur, il est crucial de contrôler l'accès physique et logique. Cela inclut l'utilisation de listes de contrôle d'accès (ACL) et l'authentification forte pour les utilisateurs et les protocoles de gestion. Restreindre SNMP (Simple Network Management Protocol) est essentiel car il peut révéler des informations sensibles sur le réseau. En limitant l'accès à des adresses IP spécifiques et en utilisant des communautés SNMPv3 avec chiffrement et authentification, on réduit considérablement les risques. Enfin, chiffrer tous les mots de passe (par exemple, avec le type de service 7 ou 8 pour les mots de passe locaux, ou en utilisant des hachages plus forts pour les mots de passe de protocole) empêche leur lecture en clair et protège contre les accès non autorisés en cas de compromission de la configuration. Restreindre tout le trafic via le routeur est trop restrictif et entraverait la fonctionnalité du réseau. Activer tous les services inutilisés augmente la surface d'attaque. Désactiver la journalisation empêcherait l'audit et la détection d'incidents de sécurité.