Dans cette vidéo, nous allons discuter des mots de passe d'activation et secrets sur les périphériques Cisco.
Dans cet exemple, j'ai un routeur Cisco et lorsque j'appuie sur Entrée, je passe en mode utilisateur, puis
je peux taper enable qui me prend immédiatement pour activer ou privilégier le mode.
Il n'y a pas d'authentification du tout.
Je peux immédiatement commencer à configurer le routeur du point de vue de la sécurité.
C'est une très mauvaise idée.
Lorsqu'une personne se connecte à la console d'un routeur ou d'un commutateur, vous souhaitez généralement qu'un mot
de passe soit configuré pour que cette personne ne puisse pas passer du mode utilisateur au mode d'activation ou
de privilège sans sécurité.
Il est très risqué d’avoir un routeur configuré sans aucun type de cation.
Maintenant, dans cet exemple, ingenius trois cela fonctionne un peu différemment jenius trois routeurs vous amène
immédiatement en mode privilège.
Je vais donc ouvrir une console pour ce routeur Cisco fonctionnant sous Janissary. On me dit que je
peux appuyer sur Entrée pour commencer et que je suis immédiatement mis en mode privilège.
Donc, si je tape exit et appuie sur enter, je passe immédiatement en mode privilège sur un vrai routeur Cisco.
Donc, un routeur physique, vous pouvez voir dans cet exemple que j'utilise un 12:32 quand je tape exit, puis appuyez sur Entrée, je suis
pris en mode utilisateur pas en mode privilège et puis je dois taper pouvoir aller en mode privilège à
présent.
En dehors de cela, vous pouvez tester l'ensemble du laboratoire sur Jena's 3, car vous pouvez taper disable puis taper enable, ce
qui vous permet de passer du mode utilisateur au mode privilège.
Le problème est donc que lorsque vous vous connectez à de vrais routeurs via la console, vous pouvez accéder à la
Rodda sans entrer de mot de passe.
Nous voulons donc changer cela et ajouter un type de sécurité.
Donc, encore une fois, quand je suis en mode utilisateur et que je tape le bouton Activer, je peux accéder au routeur par défaut en utilisant le
niveau de privilège 15, ce qui signifie que je dispose de tous les droits sur le routeur sans mot de passe.
Alors changeons ce terminal Confiteor ainsi configuré.
Il existe deux manières de configurer les mots de passe pour le mode Activer ou le mode Privilège lorsque vous tapez Activer.
Vous verrez que vous pouvez configurer un mot de passe pour le mode Activer ou un mot de passe secret pour le mode Activer.
Donc, tous les deux attribuent un type de mot de passe de niveau privilège.
À présent, le mot de passe d'activation est toujours dans Cisco CCMA, ce qui est surprenant car c'est un moyen très faible
de configurer des mots de passe.
La raison pour laquelle le mot de passe est non chiffré, comme indiqué ci-dessus.
Lorsque vous tapez le mot de passe, spécifiez 0, ce qui signifie que le mot
de passe que vous allez saisir est en texte clair, ou 7, ce qui signifie que le mot de passe est crypté lorsque vous le tapez.
Par défaut, vous n'avez pas à mettre le zéro dans.
Ce qui signifie que le mot de passe que vous tapez est en texte clair.
Maintenant, faites attention en entrant, vous ne voulez pas de mot de passe d'espace Cisco.
Alors, quand j'appuie sur la touche Retour arrière, puis sur Entrée.
Le mot de passe configuré est donc activé. Mot de passe Cecka control zéro control me ramène en mode
privilège.
Et maintenant, pour le top show, vous verrez le problème.
Notez que le mot de passe est en texte clair.
Donc, si vous vous teniez derrière moi en regardant par-dessus mon épaule, vous pourriez voir
quel mot de passe est configuré pour copier la configuration sur un élément TFT et vous avez ouvert le fichier
sur l'élément TFT.
Vous pourrez également voir comment le mot de passe est configuré.
Par conséquent, Cisco vous recommande de changer le cryptage sans mot de passe de service par défaut en cryptage de
mot de passe de service pour activer le cryptage du mot de passe.
Maintenant c'est un piège.
Ne vous laissez pas berner par ce cryptage.
Donc, tout d’abord, lorsque vous tapez show run ou show en cours d’exécution, config notice reset, le cryptage du mot de passe de service
et le mot de passe est maintenant crypté avec un mot de passe de type sept.
Cependant, si je le copie et le colle dans un outil de piratage, cet outil est désormais disponible dans le cadre du
cours.
Vous devriez donc le voir sous la vidéo si je colle ce mot de passe et cliquez sur Afficher le mot de passe.
Notez que le mot de passe est déchiffré.
Ce mot de passe n’est donc utile que pour empêcher une personne derrière moi de regarder par-dessus votre épaule et de voir quel
est votre mot de passe.
Ce n'est pas vraiment quelque chose que vous devriez utiliser aujourd'hui.
Maintenant, juste pour confirmer que ce type a activé le mot de passe Cisco one et dans ce cas, je vais utiliser la commande do
show run, ce qui signifie que j’exécute une commande show à partir du mode configuration et que je vais spécifier le
tuyau include pour afficher uniquement les lignes dans la configuration en cours avec le mot Activer, notez que le mot de passe
est différent de ce que nous avions précédemment.
Donc, dans mon application de piratage, je vais coller cela dans.
Remarquez qu'il y a le mot de passe.
Je vais le renvoyer à Cisco.
Regardez à nouveau.
Notez que cela a changé, mais lorsque j'ai collé le mot de passe, il apparaît dans cet outil de piratage.
Donc, ne soyez pas dupe en utilisant le mot de passe Enable.
Une dernière chose que je vais souligner, puis je vais vous montrer une meilleure façon de le faire.
Ainsi, lorsque vous tapez mot de passe activé, remarquez le chiffre sept qui signifie que le mot de passe qui suit est crypté.
Donc, si je le mets comme ça, cela signifie que j'ai utilisé un mot de passe de Cisco.
Maintenant, comment cela m'aide-t-il?
Eh bien, lorsque je saisis désactiver et que je saisis maintenant active avis, j’ai besoin de saisir le mot de
passe de Cisco. Ainsi, la commande enabled password est utilisée pour empêcher une personne de passer du mode utilisateur d’activer le mode sans aucun cation.
Vous remarquerez également que le mot de passe n'est pas affiché.
Il ne vous indique même pas le nombre de caractères que vous saisissez. Ainsi, lorsque je tape dans le tableau, rien ne
s'affiche même si je tape le mot de passe.
Donc, quelqu'un derrière moi ne sait pas combien de caractères mon mot de passe est.
Et tu ne saurais pas.
Regarder cette vidéo.
C’est donc la recommandation Activer le mot de passe, à éviter, car il s’agit d’un texte peu clair par défaut.
Donc, encore une fois, évitez le chiffrement du mot de passe de service, puis tapez do show show.
Le mot de passe est montré ici comme crypté.
Si je modifie cela pour activer le mot de passe, Cisco affiche la procédure d’exécution en clair.
Donc, si vous allez utiliser un mot de passe activé et qu'il est recommandé de ne pas l'utiliser, il est recommandé d'utiliser
l'option de cryptage du mot de passe du service pour crypter vos mots de passe.
Cisco prend toujours en charge le mot de passe activé pour la compatibilité ascendante, mais ce n’est pas quelque chose que
vous devriez utiliser dans le monde réel.
Voyons maintenant un meilleur moyen de définir la sécurité pour le mode Activer.