Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 6 章      show ddns update interface 至 show environmentevent manager 命令

[10.6.68.133] flags=0x2, cat=2, unit=0 b:g:w=1:0:0, cookie=0xda13ed60

    [cisco.example] cat=2, ttl=73

[10.166.226.25] flags=0x2, cat=2, unit=0 b:g:w=1:0:0, cookie=0xda608cb8

    [cisco.invalid] cat=2, ttl=2

相关命令

命令

说明

将

 IP 地址添加到黑名单或白名单。

clear configure dynamic-filter 清除正在运行的僵尸网络流量过滤器配置。
clear dynamic-filter 
dns-snoop

清除僵尸网络流量过滤器

 DNS 监听数据。

清除僵尸网络流量过滤器报告数据。

clear dynamic-filter statistics 清除僵尸网络流量过滤器统计信息。
dns domain-lookup

启用

 ASA 将 DNS 请求发送到 DNS 服务器以执行所支持命令的

名称查找。

标识

 ASA 的 DNS 服务器。

将灰名单流量视为要操作的黑名单流量。

编辑僵尸网络流量过滤器黑名单。

dynamic-filter database fetch 手动检索僵尸网络流量过滤器动态数据库。
dynamic-filter database find

搜索动态数据库来查找某域名或

 IP 地址。

手动删除僵尸网络流量过滤器动态数据库。

自动丢弃黑名单流量。

对某类流量或所有流量（如果没有指定访问列表）启用僵尸网络
流量过滤器。

允许下载动态数据库。

允许使用动态数据库。

编辑僵尸网络流量过滤器白名单。

启用具有僵尸网络流量过滤器监听的

 DNS 检查。

将名称添加到白名单或黑名单。

show asp table dynamic-filter 显示加速安全路径中安装的僵尸网络流量过滤器规则。
show dynamic-filter data

显示关于动态数据库的信息，包括动态数据库上次下载时间、数
据库版本、数据库包含多少条目以及

 10 个示例条目。

生成前

 10 个僵尸网络站点、端口和受感染主机的报告。

show dynamic-filter statistics 显示有多少连接通过僵尸网络流量过滤器进行监测；以及其中有

多少连接匹配白名单、黑名单和灰名单。

显示关于更新程序服务器的信息，包括服务器

 IP 地址、下次 

ASA 与服务器连接的时间以及上次安装的数据库版本。

显示僵尸网络流量过滤器运行配置。