In questo video discuteremo le password Abilita e segrete sui dispositivi Cisco.
In questo esempio ho un router Cisco e quando premo Invio sono portato in modalità utente e quindi
posso digitare abilita che mi richiede immediatamente per abilitare o privilegiare la modalità.
Non c'è affatto autenticazione.
Sono immediatamente in grado di iniziare a configurare il router da un punto di vista della sicurezza.
Questa è una pessima idea.
Quando qualcuno si connette alla console di un router o switch in genere si desidera avere una password
configurata in modo che quella persona non sia in grado di passare dalla modalità utente alla modalità Abilita o privilegiata senza
un certo tipo di sicurezza.
È molto rischioso configurare un router senza alcun tipo di catione.
Ora in questo esempio di genio tre funziona in modo leggermente diverso, i tre jenius ti portano
immediatamente in modalità privilegio.
Quindi aprirò una console per questo router Cisco in esecuzione su Janissary e mi viene detto
che posso premere Invio per iniziare e che sono immediatamente in modalità privilegiata.
Quindi, se digito exit e premi invio, sono subito in modalità privilegiata su un vero router Cisco.
Quindi un router fisico che puoi vedere in questo esempio che sto usando un 12:32 quando digito exit e poi invio Invio Sono portato
in modalità utente non in modalità privilegio e quindi devo digitare essere in grado di andare in modalità privilegio
adesso.
A parte questo, puoi testare l'intero laboratorio su Jena's 3 perché puoi digitare disable e quindi digitare enable e questo
ti porta nuovamente dalla modalità utente alla modalità privilegiata.
Quindi il problema qui è che quando ti colleghi ai router reali tramite la console puoi accedere
a Rodda senza inserire una password.
Quindi vogliamo cambiare questo e aggiungere qualche tipo di sicurezza.
Quindi, ancora una volta quando sono in modalità utente e scrivo l'opzione Abilita l'accesso al router per impostazione predefinita utilizzando
il livello di privilegio 15 che significa che ho tutti i diritti sul router senza password.
Quindi cambiamo il terminale Confiteor così configurato.
Esistono due modi per configurare le password per la modalità Abilita o la modalità privilegio quando si digita abilita.
Vedrai che puoi configurare una password per la modalità Abilita o una password segreta per la modalità Abilita.
Quindi entrambi assegnano un tipo di password di livello privilegiato.
Ora la password di abilitazione è ancora in Cisco CCMA, il che è sorprendente perché è un modo molto
debole di configurare le password.
Il motivo per cui la password non è crittografata come mostrato qui.
Quando si digita la password, si specifica 0, il che significa che la password
che si sta digitando ora è in chiaro o si specifica 7, il che significa che la password viene crittografata quando la si digita.
Per impostazione predefinita non è necessario inserire lo zero.
Il che significa che la password che stai digitando è in chiaro.
Ora fai attenzione a inserire enter a questo punto non vuoi una password di spazio Cisco.
Quindi quando premo backspace e poi premo invio.
Quindi la password configurata è abilitata password Cecka controllo zero controlla mi riporta in modalità
privilegio.
E ora per la corsa in alto spettacolo vedrai il problema.
Si noti che la password è in chiaro.
Quindi, se ti trovassi dietro di me a guardare oltre la mia spalla, saresti in grado di vedere
quale è la configurazione della password come un modo per copiare la configurazione su un pezzo TFT e hai aperto il file
sul pezzo TFT.
Saresti anche in grado di vedere come è configurata la password.
Pertanto, Cisco consiglia di modificare l'impostazione predefinita di nessuna crittografia della password di servizio per la crittografia
della password di servizio per consentire la crittografia della password.
Questa è una trappola.
Non farti ingannare da questa crittografia.
Quindi, in primo luogo quando si digita show run o show in esecuzione, config notice reset set service password
encryption e la password è ora crittografata con una password di tipo sette.
Tuttavia se lo copio e lo incollo in uno strumento di hacking ora rende questo strumento disponibile come parte del
corso.
Quindi dovresti vederlo sotto il video se incollo quella password e fai clic su Mostra password.
Si noti che la password è decifrata.
Quindi questa password è utile solo per fermare qualcuno dietro di me che guarda da dietro le spalle e vedere
qual è la tua password.
Non è qualcosa che dovresti usare oggi.
Ora solo per confermare che quel tipo ha abilitato la password Cisco one e in questo caso userò il comando do show
run che significa che sto eseguendo un comando show dalla modalità configure e ho intenzione di specificare pipe
include enable per mostrare solo le righe nella configurazione in esecuzione con la parola Abilita, la password è diversa
da quella che avevamo in precedenza.
Quindi, tornando alla mia applicazione di hacking, lo incollo.
Nota che c'è la password
Lo rispedirò a Cisco.
Guarda di nuovo.
Si noti che è cambiato, ma quando ho incollato la password viene mostrato attraverso questo strumento di hacking.
Quindi non fatevi ingannare dall'usare la password di abilitazione.
Un'altra cosa che farò notare e poi ti mostrerò un modo migliore di farlo.
Quindi, quando si digita la password abilitata, si noti che il numero sette indica che la password che segue è crittografata.
Quindi se lo inserisco in questo modo significa che ho usato una password di Cisco.
Ora, come mi aiuta?
Bene, quando digito disable e ora invio enable notice, devo inserire la password di Cisco. Quindi il
comando password abilitato viene utilizzato per impedire a qualcuno di passare dalla modalità utente alla modalità di abilitazione senza alcun cation.
Noterai inoltre che la password non viene visualizzata.
Non mostra nemmeno il numero di caratteri che stai digitando, quindi quando digito nella tabella non viene visualizzato
nulla anche se sto digitando la password.
Quindi qualcuno dietro di me non saprebbe quanti caratteri è la mia password.
E tu non lo sapresti.
Guardando questo video.
Quindi questa è la raccomandazione Abilita password non usarla perché è un testo non chiaro per impostazione predefinita.
Quindi, ancora una volta non si prevede la crittografia della password di servizio, quindi digitare do show run.
La password è mostrata come crittografata qui.
Se lo cambio per abilitare la password, Cisco mostra show run passio a mostrato in chiaro.
Pertanto, se si intende utilizzare una password abilitata e si consiglia di non farlo, si consiglia di
utilizzare l'opzione di crittografia della password di servizio per crittografare le password.
Cisco supporta ancora la password abilitata per la compatibilità con le versioni precedenti, ma non è qualcosa
che dovresti usare nel mondo reale.
Ora diamo un'occhiata a un modo migliore di impostare la sicurezza per la modalità Abilita.