Leaflet

6-28
思科 ASA 系列命令参考，A 至 H 命令
第 6 章 clear configure 至 clear isakmp sa 命令
clear dynamic-filter dns-snoop
dynamic-filter drop blacklist
自动丢弃黑名单流量。
dynamic-filter enable
对某类流量或所有流量（如果没有指定访问列表）启用僵尸网络
流量过滤器。
dynamic-filter updater-client
enable
允许下载动态数据库。
dynamic-filter use-database
允许使用动态数据库。
dynamic-filter whitelist
编辑僵尸网络流量过滤器白名单。
inspect dns
dynamic-filter-snoop
启用具有僵尸网络流量过滤器监听的 DNS 检查。
name
将名称添加到白名单或黑名单。
show asp table dynamic-filter
显示加速安全路径中安装的僵尸网络流量过滤器规则。
show dynamic-filter data
显示关于动态数据库的信息，包括动态数据库上次下载时间、数
据库版本、数据库包含多少条目以及 10 个示例条目。
show dynamic-filter
dns-snoop
显示僵尸网络流量过滤器 DNS 监听摘要；或通过 detail 关键字
显示实际 IP 地址和名称。
show dynamic-filter reports
生成前 10 个僵尸网络站点、端口和受感染主机的报告。
show dynamic-filter statistics
显示有多少连接通过僵尸网络流量过滤器进行监测；以及其中有
多少连接匹配白名单、黑名单和灰名单。
show dynamic-filter
updater-client
显示关于更新程序服务器的信息，包括服务器 IP 地址、下次
ASA 与服务器连接的时间以及上次安装的数据库版本。
show running-config
dynamic-filter
显示僵尸网络流量过滤器正在运行的配置。
命令 说明