Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

no service config
Disabling the HTTP Interface
The 
ip http server
command may be useful for configuring and monitoring the router, but the cleartext nature
of HTTP can obviously be a security risk. To disable the HTTP process on your router, use the following command:
Lab_B(config)#
no ip http server
 
To enable an HTTP server on a router for AAA, use the global configuration command 
ip http server
.
Disabling IP Source Routing
The IP header source-route option allows the source IP host to set a packet’s route through the IP network. With IP
source routing enabled, packets containing the source-route option are forwarded to the router addresses specified
in the header. Use the following command to disable any processing of packets with source-routing header options:
Lab_B(config)#
no ip source-route
Disabling Proxy ARP
Proxy ARP is the technique in which one host—usually a router—answers ARP requests intended for another
machine. By “faking” its identity, the router accepts responsibility for getting those packets to the “real” destination.
Proxy ARP can help machines on a subnet reach remote subnets without configuring routing or a default gateway.
The following command disables proxy ARP:
716

---

Lab_B(config)#
interface fa0/0
Lab_B(config-if)#
no ip proxy-arp
Apply this command to all your router’s LAN interfaces.
Disabling Redirect Messages
ICMP redirect messages are used by routers to notify hosts on the data link that a better route is available for a
particular destination. To disable the redirect messages so bad people can’t draw out your network topology with
this information, use the following command:
Lab_B(config)#
interface s0/0
Lab_B(config-if)#
no ip redirects
Apply this command to all your router’s interfaces. However, just understand that if this is configured, legitimate
user traffic may end up taking a suboptimal route. Use caution when disabling this command.