معرفی کتاب Cisco BGP-4 Command and Configuration Handbook نوشته William Parkhurst ، منابع امروزی یادگیری BGP ، جدول مرجع سریع دستورهای BGP در IOS و نکته امنیتی فیلتر خروجی.
آموزش درست عوض کردن پسورد روتر و سوئیچ سیسکو: سطح‌های دسترسی، انواع رمز type 0 تا 9، enable secret با scrypt، یوزر محلی، امن کردن SSH و VTY، فعال‌سازی ایمن AAA و چک‌لیست بر پایه راهنمای Hardening سیسکو.
انواع حمله DDoS (حجمی، پروتکلی و لایه ۷) ، نحوه کار حفاظت ابری Cloudflare ، کارهایی که روی روتر و فایروال سیسکو انجام می‌شود (uRPF ، CoPP ، NetFlow ، RTBH) و برنامه واکنش به حمله.
Reverse Proxy چیست و چطور امنیت و سرعت وب‌سرور را بالا می‌برد: TLS Termination ، کش، Load Balancing ، Rate Limit ، کانفیگ نمونه Nginx و هدرهای امنیتی.
DNS Doctoring چیست و چه مشکلی را حل می‌کند: مقایسه Split DNS ، DNS Doctoring و Hairpin NAT ، کانفیگ روی ASA با کلمه dns ، رفتار NAT روترهای IOS و نکات روتر به‌عنوان DNS Server.
آموزش کامل Control Plane Policing (CoPP) در سیسکو: سه Plane دستگاه، طراحی کلاس‌ها، کانفیگ روی روترهای IOS و IOS XE، Control Plane Protection، رفتار system-cpp-policy در Catalyst 9000، بررسی و اشتباه‌های رایج.
BOGON چیست و چرا باید فیلتر شود: انواع Martian، Traditional و Full Bogon، فهرست آدرس‌های رزرو، ACL ضد Spoofing، فیلتر مسیرهای BGP با prefix-list و دریافت خودکار فهرست از Team Cymru با Black Hole و uRPF روی روتر…
راهنمای کامل ایمن‌سازی روتر سیسکو بر پایه Cisco Hardening Guide: خاموش کردن سرویس‌های غیرضروری، امنیت Management Plane، CoPP و احراز هویت BGP و OSPF، ACL زیرساخت، ضد Spoofing، uRPF و چک‌لیست نهایی.
آموزش تعویض پورت مدیریت روتر سیسکو و امن کردن خطوط VTY: چرا Telnet نه، SSH نسخه ۲ روی پورت دلخواه با rotary، روش کلاسیک پورت 3001 برای Telnet، login block-for و Login Enhancements، بنر و بررسی.
