https://217.65.3.21/openforum/vsluhforumID3/2765.html ip cef<br>class-map match-any http-hacks<br> match protocol http url "*default.ida*"<br> match protocol http url "*x.ida*"<br> match protocol http url "*cmd.exe*"<br> match protocol http url "*root.exe*"<br>policy-map mark-inbound-http-hacks<br> Router(config-pmap)#class http-hacks<br> Router(config-pmap)#set ip dscp 1<br>access-list 101 deny ip any any dscp 1 log<br>access-list 101 permit ip any any<br>Внешний интерфейс:<br>interface Ethernet1/0<br> service-policy input mark-inbound-http-hacks<br>Внутренний интерфейс:<br>interface Ethernet1/1<br> ip access-group 105 out<br>Проверка:<br>show policy-map interface e1/0<br><br><br>URL: http://www.cisco.com/warp/public/63/nimda.shtml<br>Обсуждается: http://www.opennet.ru/tips/info/329.shtml<br><br> https://217.65.3.21/openforum/vsluhforumID3/2765.html#1 Tue, 04 Nov 2003 16:42:30 GMT Попробовал на 2620... нефига не пашет :(<br><br>"class-map match-any http-hacks" <br>нельзя так написать тока class-map WORD...<br><br>"match protocol http url"<br>http нельзя указать...<br><br><br><br><br>