In diesem Video werden die Aktivierungskennwörter und die geheimen Kennwörter auf Cisco-Geräten beschrieben.
In diesem Beispiel habe ich einen Cisco-Router, und wenn ich die Eingabetaste drücke, werde ich in den
Benutzermodus versetzt und kann dann "enable" eingeben. Damit wird der Aktivierungsmodus sofort aktiviert.
Es gibt überhaupt keine Authentifizierung.
Ich kann sofort mit der Konfiguration des Routers aus Sicherheitsgründen beginnen.
Das ist eine wirklich schlechte Idee.
Wenn sich jemand mit der Konsole eines Routers oder Switches verbindet, möchten Sie in
der Regel ein Kennwort konfigurieren, damit diese Person nicht vom Benutzermodus in den Aktivierungs- oder Berechtigungsmodus wechseln kann,
ohne einen bestimmten Sicherheitstyp.
Es ist sehr riskant, einen Router ohne Kation zu konfigurieren.
Jetzt in diesem Beispiel ingenius drei funktioniert es ein bisschen anders. Jenius drei Router bringen Sie
sofort in den Privilegierungsmodus.
Ich werde also eine Konsole für diesen Cisco-Router öffnen, der in Janissary ausgeführt wird. Mir wurde gesagt, dass
ich die Eingabetaste drücken kann, um zu beginnen, und ich werde sofort in den Privilegienmodus versetzt.
Wenn Sie also exit eingeben und die Eingabetaste drücken, wird der Privileg-Modus sofort auf einem echten Cisco-Router aktiviert.
Ein physischer Router, den Sie in diesem Beispiel sehen können, zeigt, dass ich eine
12:32 verwende, wenn Sie exit eingeben und dann die Eingabetaste drücken jetzt.
Abgesehen davon können Sie das gesamte Labor auf Jena 3 testen, da Sie "disable" und dann "enable" eingeben können.
Dadurch gelangen Sie erneut vom Benutzermodus in den Privilegienmodus.
Das Problem hierbei ist also, dass Sie beim Herstellen einer Verbindung zu echten Routern über die Konsole auf den Rodda zugreifen
können, ohne ein Kennwort eingeben zu müssen.
Wir möchten dies ändern und eine Art Sicherheit hinzufügen.
Also noch einmal, wenn ich im Benutzermodus bin und die Enable-Option eingebe. Ich erhalte standardmäßig Zugriff auf den
Router mit der Berechtigungsstufe 15, dh ich habe alle Rechte am Router ohne Passwort.
Ändern wir also das so konfigurierte Terminal Confiteor.
Es gibt zwei Möglichkeiten, Kennwörter für den Aktivierungsmodus oder den Berechtigungsmodus zu konfigurieren, wenn Sie enable eingeben.
Sie werden sehen, dass Sie ein Passwort für den Aktivierungsmodus oder ein geheimes Passwort für den Aktivierungsmodus konfigurieren können.
Daher weisen beide eine Berechtigungsstufe für das Kennwort zu.
Jetzt befindet sich das Enable-Kennwort immer noch im Cisco CCMA, was überraschend ist, weil es eine sehr schwache
Art ist, Kennwörter einzurichten.
Der Grund dafür ist, dass das Passwort wie hier gezeigt unverschlüsselt ist.
Wenn Sie das Kennwort eingeben, geben Sie entweder 0 an. Dies bedeutet, dass das
Kennwort, das Sie jetzt eingeben möchten, im Klartext angezeigt wird, oder Sie geben 7 an, dh das Kennwort wird bei der Eingabe verschlüsselt.
Standardmäßig müssen Sie die Null nicht eingeben.
Das bedeutet, dass das Passwort, das Sie eingeben, im Klartext ist.
Seien Sie vorsichtig, indem Sie an dieser Stelle die Eingabetaste drücken, um kein Kennwort für den Cisco-Bereich zu erhalten.
Wenn ich also die Rücktaste drücke und dann die Eingabetaste drücke.
Das konfigurierte Kennwort ist also aktiviert. Kennwort Cecka Control Zero steuert die Rückkehr zum
Privilegienmodus.
Und jetzt für den Top-Showlauf sehen Sie das Problem.
Beachten Sie, dass das Passwort im Klartext angezeigt wird.
Wenn Sie also hinter mir stehen und über meine Schulter schauen, können Sie sehen,
wie das Passwort konfiguriert ist, um die Konfiguration auf ein TFT-Teil zu kopieren und die Datei auf dem
TFT-Teil zu öffnen.
Sie können auch sehen, wie das Passwort konfiguriert ist.
Daher empfiehlt Cisco, dass Sie die Standardverschlüsselung für keine Dienstkennwörter in Dienstkennwortverschlüsselung
ändern, um die Verschlüsselung des Kennworts zu aktivieren.
Das ist jetzt eine Falle.
Lassen Sie sich von dieser Verschlüsselung nicht täuschen.
Wenn Sie show run oder show running eingeben, wird die Kennwortverschlüsselung für das Dienstkennwort zurückgesetzt. Das
Kennwort wird jetzt mit einem Kennwort vom Typ sieben verschlüsselt.
Wenn ich das jedoch kopiere und in ein Hacking-Tool einfüge, wird dieses Tool jetzt als Teil des Kurses
verfügbar.
Sie sollten es also unter dem Video sehen, wenn ich dieses Passwort einfügte und auf Passwort anzeigen klicke.
Beachten Sie, dass das Passwort entschlüsselt wurde.
Daher ist dieses Passwort nur nützlich, um jemanden zu stoppen, der hinter mir steht und über Ihre Schulter schaut, um zu
sehen, was Ihr Passwort ist.
Es ist eigentlich nichts, was Sie heute verwenden sollten.
Nun, nur um zu bestätigen, dass dieser Typ das Kennwort Cisco aktiviert hat, und in diesem Fall verwende ich den
Befehl "show show run". Dies bedeutet, dass ich einen show-Befehl im Konfigurationsmodus ausführt und Pipe-Include aktivieren,
um nur Zeilen anzuzeigen in der laufenden config mit dem Enable word Notice unterscheidet sich das Passwort
von dem, was wir zuvor hatten.
Zurück in meine Hacking-Anwendung füge ich das ein.
Beachten Sie das Passwort.
Ich werde es an Cisco zurücksenden.
Schau es dir nochmal an.
Beachten Sie, dass es geändert wurde, aber wenn ich das Passwort eingefügt habe, wird es durch dieses Hacking-Tool angezeigt.
Lassen Sie sich also nicht mit dem Enable-Passwort täuschen.
Noch etwas werde ich darauf hinweisen und Ihnen dann einen besseren Weg zeigen.
Wenn Sie das aktivierte Passwort eingeben, beachten Sie die sieben, was bedeutet, dass das folgende Passwort verschlüsselt ist.
Wenn ich es so einsetze, bedeutet das, dass ich ein Passwort von Cisco verwendet habe.
Wie hilft mir das jetzt?
Wenn ich "disable" und jetzt "enable" eintippe, muss ich das Kennwort von Cisco eingeben.
Der Befehl "enable password" wird verwendet, um zu verhindern, dass jemand aus dem Benutzermodus in den Aktivierungsmodus wechselt.
Sie werden auch feststellen, dass das Passwort nicht angezeigt wird.
Es zeigt Ihnen nicht einmal die Anzahl der Zeichen, die Sie eingeben. Wenn ich eine Tabelle eingebe, wird
nichts angezeigt, obwohl ich das Kennwort eingebe.
So weiß jemand hinter mir nicht, wie viele Zeichen mein Passwort ist.
Und du würdest es nicht wissen.
Video ansehen
Die Empfehlung zum Aktivieren des Kennworts lautet also: Verwenden Sie es nicht, da der Text standardmäßig unklar ist.
Also nochmal keine Service-Passwortverschlüsselung und dann do show run eingeben.
Das Passwort wird hier verschlüsselt angezeigt.
Wenn ich dieses Kennwort zur Aktivierung des Kennworts ändere, zeigt Cisco Laufpassio in Klartext an.
Wenn Sie also ein aktiviertes Kennwort verwenden und es wird empfohlen, dies nicht zu tun, wird empfohlen,
die Verschlüsselungsoption für das Dienstkennwort zum Verschlüsseln der Kennwörter zu verwenden.
Cisco unterstützt das aktivierte Kennwort aus Gründen der Abwärtskompatibilität noch immer, es sollte jedoch in
der Realität nicht verwendet werden.
Sehen wir uns nun einen besseren Weg an, um die Sicherheit für den Enable-Modus einzustellen.