Neste vídeo, vamos discutir as senhas Ativar e secretas em dispositivos Cisco.
Neste exemplo eu tenho um roteador Cisco e quando eu bato Enter eu sou levado para o modo de usuário e,
em seguida, eu posso digitar habilitar o que me leva imediatamente para ativar ou modo de privilégio.
Não há autenticação em tudo.
Eu sou imediatamente capaz de começar a configurar o roteador do ponto de vista da segurança.
Essa é uma ideia muito ruim.
Quando alguém se conecta ao console de um roteador ou switch, você normalmente deseja ter uma
senha configurada para que essa pessoa não possa ir do modo de usuário para o modo Habilitar ou privilégio
sem algum tipo de segurança.
É muito arriscado ter um roteador configurado sem algum tipo de cátion.
Agora, neste exemplo ingenius três, funciona um pouco diferente. Três roteadores levam você ao
modo de privilégio imediatamente.
Então, eu vou abrir um console para este roteador Cisco em execução no Janissary E me disseram que
eu poderia pressionar enter para começar e eu fui levado para o modo de privilégio imediatamente.
Então, se eu digitar exit e apertar enter notice, serei levado para o modo de privilégio imediatamente em um roteador Cisco real.
Então, um roteador físico, você pode ver neste exemplo que eu estou usando um 12:32 quando eu digito sair e, em seguida, aperte Enter eu sou levado
para o modo de usuário e não o modo privilégio e então eu preciso digitar pode ir para o modo de privilégio
agora.
Além disso, você pode testar todo o laboratório em Jena's 3, porque você pode digitar disable e depois digitar enable e isso o
levará do modo de usuário para o modo de privilégio novamente.
Portanto, o problema aqui é que, quando você se conecta a roteadores reais através do console, você pode obter
acesso ao Rodda sem digitar uma senha.
Então, queremos mudar isso e adicionar algum tipo de segurança.
Então, mais uma vez, quando estou no modo de usuário e digito o Habilitar, obtenho acesso ao roteador por padrão usando o
nível de privilégio 15, o que significa que tenho todos os direitos sobre o roteador sem uma senha.
Então vamos mudar o terminal configurado para o Confiteor.
Há duas maneiras de configurar senhas para o modo Ativar ou modo de privilégio quando você digita ativar.
Você verá que pode configurar uma senha para o modo Ativar ou uma senha secreta para o modo Ativar.
Portanto, ambos atribuem um tipo de senha no nível de privilégio.
Agora, a senha Enable ainda está no Cisco CCMA, o que é surpreendente, porque é uma maneira
muito fraca de configurar senhas.
A razão pela qual a senha é descriptografada conforme mostrado aqui.
Quando você digita a senha, você especifica 0, o que significa que a senha que
você vai digitar agora está em texto não criptografado ou você especifica 7, o que significa que a senha é criptografada quando você a digita.
Por padrão, você não precisa colocar o zero.
O que significa que a senha que você está digitando está em texto não criptografado.
Agora, tenha cuidado ao entrar neste ponto, você não quer uma senha do espaço da Cisco.
Então, quando eu pressionar o backspace e depois aperte enter.
Então a senha configurada está habilitada, a senha Cecka controla o controle zero e me leva de volta ao modo
privilégio.
E agora, para o melhor show run, você verá o problema.
Observe que a senha está em texto não criptografado.
Então, se você estivesse atrás de mim olhando por cima do meu ombro, você seria capaz de ver
o que a senha está configurada como uma maneira de copiar a configuração para um pedaço de TFT e você abriu o
arquivo na peça TFT.
Você também seria capaz de ver como a senha é configurada.
Portanto, a Cisco recomenda que você altere o padrão de nenhuma criptografia de senha de serviço
para criptografar senhas de serviço para ativar a criptografia da senha.
Agora isso é uma armadilha.
Não se deixe enganar por essa criptografia.
Então, primeiro, quando você digita show run ou mostra a configuração em execução reset reset criptografia de senha de
serviço e a senha agora é criptografada com uma senha do tipo sete.
No entanto, se eu copiar isso e colá-lo em uma ferramenta de hackers, agora essa ferramenta ficará disponível como parte
do curso.
Então você deve vê-lo abaixo do vídeo se eu colar essa senha e clicar em Mostrar senha.
Observe que a senha é descriptografada.
Portanto, essa senha é útil apenas para impedir que alguém fique atrás de mim olhando por cima do seu ombro e
vendo qual é a sua senha.
Não é realmente algo que você deveria usar hoje.
Agora só para confirmar que esse tipo habilitou a senha da Cisco e neste caso vou usar o comando do show
run o que significa que estou executando um comando show do modo de configuração e vou especificar pipe
include enable para mostrar apenas as linhas na configuração em execução com a palavra Habilitar Observe que a
senha é diferente do que tínhamos anteriormente.
Então, de volta ao meu aplicativo de hackers, vou colar isso.
Observe que há a senha.
Vou mandar de volta para a Cisco.
Olhe de novo.
Observe que mudou, mas quando eu colei a senha é mostrado através desta ferramenta de hacking.
Portanto, não se iluda com o uso da senha de ativação.
Mais uma coisa que eu vou apontar e então eu vou te mostrar uma maneira melhor de fazer isso.
Portanto, quando você digita o aviso de senha ativada, o sete significa que a senha que segue é criptografada.
Então, se eu colocar isso assim, significa que eu usei uma senha da Cisco.
Agora, como isso me ajuda.
Bem, quando eu digito desabilitar e agora digite enable notice eu preciso colocar a senha do Cisco. Então o
comando de senha habilitado é usado para impedir que alguém mude do modo de usuário para habilitar o modo sem qualquer cátion.
Você também notará que a senha não é exibida.
Ele nem mesmo mostra o número de caracteres que você digita, então, quando eu digito na tabela, nada é
exibido mesmo que eu esteja digitando a senha.
Então, alguém atrás de mim não saberia quantos caracteres minha senha é.
E você não saberia.
Assistindo este vídeo.
Então, essa é a recomendação Ativar senha é não usá-lo porque o texto não é claro por padrão.
Portanto, mais uma vez preveja a criptografia de senhas de serviço e digite executar.
A senha é mostrada como criptografada aqui.
Se eu mudar isso para ativar a senha Cisco mostre o passio da execução para mostrado no texto desobstruído.
Portanto, se você for usar uma senha habilitada e não é recomendável usar a opção
de criptografia de senha de serviço para criptografar suas senhas.
A Cisco ainda suporta a senha habilitada para compatibilidade com versões anteriores, mas não é algo que
você deve usar no mundo real.
Agora vamos ver uma maneira melhor de configurar a segurança para o modo Ativar.