estudio de la situación actual en materia de seguridad en redes e ...

Se debe configurar dos comandos básicos de iniciación de IDS:
Router(config)#ip audit po max-events #_de_eventos
Router(config)#ip audit smtp spam #_de_recipientes
El comando ip audit po max-events limita el número de eventos de IDS, que Cisco
IOS puede enviar a un dispositivo remoto. Por defecto esto es 250 pero puede estar
entre un rango de 1 a 65,535. Este límite puede ser usado para asegurar si un
intruso puede saturar el router con muchos ataques, el router no podría ser
sobresaturada en tratar de procesar todos ellos. Por otro lado, esto básicamente
podría evitar que el intruso cree un ataque DoS contra el mismo router.
El comando ip audit smtp spam es usado para limitar el e-mail spamming que usan
correos masivos, con este comando el número por defecto de recipientes permitidos
es de 250. Si un mensaje se correo contiene más de este valor, el router ataca la
acción configurada. El número de recipientes puede estar entre el rango de 1 a
65,535.
Paso 2 Configuración Loggin y Postoffice
La IOS Cisco puede usar dos métodos para eventos loggin IDS: la información log
usa el syslog o la información usando un directorio IDS. Usando el syslog y IOS de
Cisco puede la información log ser local o remotamente, y si se quiere utilizar el
método de syslog se debe configurar el siguiente comando IDS:
Router(config)#ip audit notify log
Paso 3 Configuración y activación de reglas de auditoria
95