W tym filmie omówimy Włącz i tajne hasła na urządzeniach Cisco.
W tym przykładzie mam router Cisco i po naciśnięciu klawisza Enter przejdę do trybu użytkownika, a
następnie mogę wpisać opcję enable Która natychmiast uruchamia tryb włączania lub przywilejów.
W ogóle nie ma uwierzytelnienia.
Natychmiast mogę rozpocząć konfigurowanie routera z punktu widzenia bezpieczeństwa.
To naprawdę zły pomysł.
Gdy ktoś łączy się z konsolą routera lub przełącznika, zazwyczaj chce mieć skonfigurowane
hasło, aby ta osoba nie mogła przejść z trybu użytkownika do trybu Włącz lub przywilej bez
pewnego rodzaju zabezpieczeń.
Bardzo ryzykowne jest skonfigurowanie routera bez jakiegoś rodzaju kationów.
Teraz w tym przykładzie, w trzecim, działa nieco inaczej, trzy routery jeżdżą natychmiast
do trybu przywileju.
Więc mam zamiar otworzyć konsolę na tym routerze Cisco działającym w Janissary. Powiedziano mi,
że mogę nacisnąć Enter, aby zacząć i natychmiast przejdę do trybu przywileju.
Więc jeśli wpisuję polecenie exit i naciśnij enter, natychmiast przechodzę do trybu przywileju na prawdziwym routerze Cisco.
Więc fizyczny router można zobaczyć w tym przykładzie, że używam 12:32 kiedy wpisuję exit, a następnie wciskam Enter Przejmuję tryb
użytkownika, a nie tryb uprawnień, a następnie muszę wpisać, aby móc przejść do trybu uprawnień
teraz.
Poza tym możesz przetestować całe laboratorium na 3 Jenie, ponieważ możesz wyłączyć, a następnie wpisać enable, które przeniesie
Cię z trybu użytkownika do trybu przywileju jeszcze raz.
Problem polega na tym, że po podłączeniu do routerów rzeczywistych za pośrednictwem konsoli można uzyskać dostęp do
urządzenia Rodda bez podawania hasła.
Chcemy to zmienić i dodać jakiś rodzaj zabezpieczeń.
Tak więc po raz kolejny, gdy jestem w trybie użytkownika i wpisuję opcję Włączam, uzyskuję dostęp do routera domyślnie
przy użyciu poziomu uprawnień 15, co oznacza, że mam wszystkie prawa do routera bez hasła.
Zmieńmy więc tak skonfigurowany terminal Confiteor.
Istnieją dwa sposoby konfigurowania haseł dla trybu Enable lub trybu uprawnień po wpisaniu opcji enable.
Zobaczysz, że możesz skonfigurować hasło dla trybu Enable lub tajne hasło dla trybu Enable.
Zatem obie te osoby przypisują hasło typu poziom uprawnień.
Teraz hasło Enable jest nadal w Cisco CCMA, co jest zaskakujące, ponieważ jest to bardzo
słaby sposób konfigurowania haseł.
Powodem jest to, że hasło nie jest szyfrowane, jak pokazano tutaj.
Po wpisaniu hasła podajesz 0, co oznacza, że hasło, które
zamierzasz teraz wpisać, jest w postaci zwykłego tekstu lub 7, co oznacza, że hasło jest szyfrowane podczas wpisywania.
Domyślnie nie musisz wpisywać wartości zero.
Co oznacza, że wpisywane hasło jest jasne.
Teraz bądź ostrożny, wciskając Enter, w tym momencie nie chcesz hasła do przestrzeni Cisco.
Więc kiedy wciskam backspace, a następnie wciskam enter.
Więc skonfigurowane hasło jest włączone hasło Cecka kontroluje zero kontroli zabiera mnie z powrotem do trybu
uprawnień.
A teraz, aby uruchomić najlepsze show, zobaczysz problem.
Zwróć uwagę, że hasło jest napisane czystym tekstem.
Więc jeśli stałbyś za mną, patrząc przez ramię, byłbyś w stanie zobaczyć,
jakie hasło jest skonfigurowane jako sposób na skopiowanie konfiguracji do elementu TFT i otworzyłeś plik na
fragmencie TFT.
Możesz również sprawdzić, jakie hasło zostało skonfigurowane.
Dlatego firma Cisco zaleca zmianę domyślnego szyfrowania haseł bez obsługi szyfrowania
haseł w celu włączenia szyfrowania hasła.
Teraz to pułapka.
Nie daj się zwieść temu szyfrowaniu.
Tak więc, po wpisaniu polecenia show run lub show running config notice reset, ustaw szyfrowanie
hasła usługi, a hasło jest teraz szyfrowane hasłem typu seven.
Jeśli jednak to skopiuję i wkleję do narzędzia hakerskiego, teraz udostępniam to narzędzie jako część
kursu.
Powinieneś zobaczyć to pod filmem, jeśli wkleję to hasło i kliknę opcję Pokaż hasło.
Zwróć uwagę, że hasło zostało odszyfrowane.
To hasło jest przydatne tylko do zatrzymania kogoś stojącego za mną, patrząc przez ramię i sprawdzając,
jakie jest twoje hasło.
To nie jest coś, z czego powinieneś dziś korzystać.
Teraz tylko po to, aby potwierdzić, że ten typ włącza hasło Cisco, w tym przypadku użyję komendy do
show run, co oznacza, że uruchamiam polecenie show z trybu konfiguracji i mam zamiar
określić, czy potok ma włączać pokazywanie tylko linii w uruchomionej konfiguracji z włączonym słowem Uwaga
hasło jest inne niż wcześniej.
Więc w mojej aplikacji do hackowania wkleję to.
Zauważ, że jest hasło.
Odeślę go z powrotem do Cisco.
Spójrz na to jeszcze raz.
Zauważ, że to się zmieniło, ale kiedy wkleiłem hasło, jest pokazywane za pomocą tego narzędzia hakerskiego.
Więc nie daj się oszukać przy użyciu hasła Włącz.
Jeszcze jedno, na co zwracam uwagę, a następnie pokażę ci lepszy sposób na zrobienie tego.
Tak więc po wpisaniu włączonego hasła należy zwrócić uwagę na siedem, co oznacza, że następujące hasło jest zaszyfrowane.
Więc jeśli umieściłem to w ten sposób, oznacza to, że użyłem hasła Cisco.
Jak to mi pomoże?
No cóż, gdy wpisuję wyłączenie, a teraz wpisuję powiadomienie enable, muszę wpisać hasło Cisco Tak więc
polecenie włączonego hasła jest używane, aby powstrzymać kogoś przed przejściem z trybu użytkownika, aby włączyć tryb bez żadnego kationu.
Zauważysz również, że hasło nie jest wyświetlane.
Nie pokazuje nawet liczby znaków, które wpisujesz, więc gdy wpisuję w tabeli nic nie
jest wyświetlane, mimo że wpisuję hasło.
Więc ktoś za mną nie wiedziałby, ile znaków ma moje hasło.
I nie wiedziałbyś.
Oglądanie tego wideo.
Więc to jest zalecenie Włącz hasło, nie używaj go, ponieważ jest to niewyraźny tekst domyślnie.
Tak więc po raz kolejny nie wpisuj hasła do usługi, a następnie wpisz "show run".
Hasło jest tutaj pokazane jako zaszyfrowane.
Jeśli zmienię to, aby włączyć hasło Cisco, pokaż show passio pokazane w postaci czystego tekstu.
Jeśli więc zamierzasz używać haseł włączonych i nie zaleca się
używania szyfrowania hasłem usługi szyfrowania hasłem usługi.
Cisco nadal obsługuje włączone hasło dla zgodności wstecznej, ale nie jest to coś, czego
powinieneś używać w realnym świecie.
Teraz spójrzmy na lepszy sposób ustawiania zabezpieczeń dla trybu Enable.