Dalam video ini kita akan membahas Mengaktifkan dan kata sandi rahasia pada perangkat Cisco.
Dalam contoh ini saya memiliki router Cisco dan ketika saya menekan Enter saya akan dibawa ke mode pengguna dan kemudian
saya bisa mengetikkan mengaktifkan Yang akan membawa saya segera untuk mengaktifkan atau mode hak istimewa.
Tidak ada otentikasi sama sekali.
Saya segera dapat mulai mengkonfigurasi router dari sudut pandang keamanan.
Itu ide yang sangat buruk.
Ketika seseorang terhubung ke konsol router atau switch Anda biasanya ingin memiliki kata sandi
yang dikonfigurasi sehingga orang itu tidak dapat beralih dari mode pengguna ke mode Aktifkan atau hak istimewa
tanpa beberapa jenis keamanan.
Sangat berisiko memiliki router yang dikonfigurasi tanpa jenis kation apa pun.
Sekarang dalam contoh ini, tiga router bekerja sedikit berbeda, tiga router membawa Anda ke
mode privilege segera.
Jadi saya akan membuka konsol untuk router Cisco ini yang berjalan di Janissary. Dan saya diberitahu
bahwa saya dapat menekan enter untuk memulai dan saya langsung dibawa ke mode privilege.
Jadi jika saya mengetik keluar dan tekan enter, saya langsung dibawa ke mode privilege pada router Cisco yang sebenarnya.
Jadi router fisik Anda dapat melihat dalam contoh ini bahwa saya menggunakan 12:32 ketika saya mengetik keluar dan kemudian tekan Enter saya
dibawa ke mode pengguna bukan mode privilege dan kemudian saya perlu mengetik bisa pergi ke mode privilege
sekarang.
Selain itu Anda dapat menguji seluruh lab pada Jena 3 karena Anda dapat mengetikkan menonaktifkan dan kemudian ketik aktifkan dan itu
membawa Anda dari mode pengguna ke mode privilege sekali lagi.
Jadi masalahnya di sini adalah ketika Anda terhubung ke router nyata melalui konsol Anda bisa mendapatkan akses
ke Rodda tanpa memasukkan kata sandi.
Jadi kami ingin mengubah ini dan menambahkan beberapa jenis keamanan.
Jadi sekali lagi ketika saya dalam mode pengguna dan saya ketik Aktifkan saya mendapatkan akses ke router secara default menggunakan
hak istimewa level 15 yang berarti saya memiliki semua hak untuk router tanpa kata sandi.
Jadi mari kita ubah terminal Confiteor yang sudah dikonfigurasi itu.
Ada dua cara untuk mengonfigurasi kata sandi untuk mode Aktifkan atau mode hak istimewa saat Anda mengetik mengaktifkan.
Anda akan melihat bahwa Anda dapat mengonfigurasi kata sandi untuk mode Aktifkan atau kata sandi rahasia untuk mode Aktifkan.
Jadi keduanya menetapkan jenis tingkat hak istimewa kata sandi.
Sekarang Enable password masih ada di Cisco CCMA yang mengejutkan karena ini adalah cara yang sangat lemah
untuk mengatur kata sandi.
Alasan mengapa kata sandi tidak terenkripsi seperti yang ditunjukkan di sini.
Ketika Anda mengetikkan kata sandi Anda menentukan 0 yang berarti bahwa kata sandi
yang Anda akan ketik sekarang adalah teks yang jelas atau Anda menentukan 7 yang berarti bahwa kata sandi dienkripsi ketika Anda mengetikkannya.
Secara default Anda tidak perlu memasukkan nol.
Yang berarti bahwa kata sandi yang Anda ketikkan adalah teks yang jelas.
Sekarang hati-hati menekan enter pada titik ini Anda tidak ingin kata sandi ruang Cisco.
Jadi ketika saya menekan backspace lalu tekan enter.
Jadi kata sandi yang dikonfigurasikan adalah kata sandi. Cecka, kontrol nol kontrol, saya kembali ke mode
privilege.
Dan sekarang untuk pertunjukan teratas, Anda akan melihat masalahnya.
Perhatikan kata sandi dalam teks yang jelas.
Jadi jika Anda berdiri di belakang saya melihat dari balik bahu saya, Anda akan
dapat melihat apa kata sandi dikonfigurasi sebagai cara untuk menyalin konfigurasi ke sepotong TFT dan Anda membuka file
pada potongan TFT.
Anda juga dapat melihat konfigurasi kata sandi.
Jadi, Cisco merekomendasikan agar Anda mengubah default enkripsi kata sandi layanan tidak ke enkripsi
kata sandi layanan untuk mengaktifkan enkripsi kata sandi.
Sekarang ini jebakan.
Jangan tertipu oleh enkripsi ini.
Jadi, pertama ketika Anda mengetik show run atau show running config notice reset set password service
password dan kata sandi sekarang dienkripsi dengan kata sandi tipe tujuh.
Namun jika saya menyalinnya dan menempelkannya ke alat peretasan sekarang menjadikan alat ini tersedia sebagai bagian dari
kursus.
Jadi Anda harus melihatnya di bawah video jika saya menempelkan kata sandi itu dan klik Tampilkan kata sandi.
Perhatikan kata sandi didekripsi.
Jadi kata sandi ini hanya berguna untuk menghentikan seseorang yang berdiri di belakang saya melihat ke belakang dan melihat
apa kata sandi Anda.
Sebenarnya bukan sesuatu yang harus Anda gunakan hari ini.
Sekarang hanya untuk mengonfirmasi bahwa jenis yang mengaktifkan kata sandi Cisco one dan dalam hal ini saya akan menggunakan perintah
do show run yang berarti saya menjalankan perintah show dari mode configure dan saya akan menentukan
pipa termasuk memungkinkan untuk hanya menampilkan baris dalam menjalankan konfigurasi dengan kata Aktifkan Perhatikan kata sandi berbeda
dengan apa yang kita miliki sebelumnya.
Jadi kembali dalam aplikasi peretasan saya, saya akan menempelkan itu.
Perhatikan ada kata sandinya.
Saya akan mengirimkannya kembali ke Cisco.
Lihatlah lagi.
Perhatikan itu diubah tetapi ketika saya menempelkan kata sandi ditampilkan melalui alat peretasan ini.
Jadi jangan tertipu untuk menggunakan kata sandi Aktifkan.
Satu hal lagi yang akan saya tunjukkan dan saya tunjukkan cara yang lebih baik untuk melakukannya.
Jadi, ketika Anda mengetikkan kata sandi yang diaktifkan, perhatikan tujuh yang berarti bahwa kata sandi yang diikuti dienkripsi.
Jadi jika saya memasukkannya seperti itu berarti saya telah menggunakan kata sandi Cisco.
Sekarang bagaimana ini membantu saya.
Nah ketika saya mengetik disable dan sekarang ketik enable notice saya perlu memasukkan kata sandi Cisco Jadi
perintah password yang diaktifkan digunakan untuk menghentikan seseorang yang pindah dari mode pengguna untuk mengaktifkan mode tanpa kation apa pun.
Anda juga akan melihat bahwa kata sandi tidak ditampilkan.
Bahkan tidak menunjukkan jumlah karakter yang Anda ketik sehingga ketika saya mengetik di tabel tidak ada
yang ditampilkan meskipun saya mengetik kata sandi.
Jadi seseorang di belakang saya tidak akan tahu berapa karakter kata sandi saya.
Dan kamu tidak akan tahu.
Menonton video ini.
Jadi itu Aktifkan saran kata sandi adalah jangan menggunakannya karena teksnya tidak jelas secara default.
Jadi sekali lagi tidak ada enkripsi kata sandi layanan lalu ketik do show run.
Kata sandi ditampilkan sebagai terenkripsi di sini.
Jika saya mengubahnya untuk mengaktifkan kata sandi Cisco jangan tampilkan jalankan passio untuk ditampilkan dalam teks yang jelas.
Jadi, jika Anda akan menggunakan kata sandi yang diaktifkan dan disarankan Anda tidak melakukannya, Anda disarankan
menggunakan opsi enkripsi kata sandi layanan untuk mengenkripsi kata sandi Anda.
Cisco masih mendukung kata sandi yang diaktifkan untuk kompatibilitas ke belakang, tetapi itu bukan sesuatu yang harus
Anda gunakan di dunia nyata.
Sekarang mari kita lihat cara yang lebih baik untuk mengatur keamanan untuk mode Aktifkan.