Selezionare tre azioni per proteggere un router.

Controllare l'accesso al router è fondamentale per impedire accessi non autorizzati, utilizzando ACL, autenticazione forte e limitando gli accessi fisici e remoti. Limitare SNMP è cruciale perché SNMP v1 e v2c trasmettono le community string in chiaro, potenzialmente rivelando informazioni sensibili sulla configurazione della rete. Anche con SNMPv3, è buona pratica limitare l'accesso solo agli host di gestione autorizzati. Crittografare tutte le password, specialmente quelle di tipo 7, è essenziale per proteggerle da accessi non autorizzati, anche se le password di tipo 5 (MD5) o di tipo 8/9 (scrypt/PBKDF2) offrono una sicurezza superiore. Limitare tutto il traffico è impraticabile e bloccherebbe le funzionalità di rete. Abilitare tutti i servizi non utilizzati aumenta la superficie di attacco. Disabilitare la registrazione impedisce il monitoraggio e la risoluzione dei problemi di sicurezza.