În acest videoclip vom discuta despre parolele Enable și secrete pe dispozitivele Cisco.
În acest exemplu am un router Cisco și când l-am lovit pe Enter am fost dus la modul de utilizator și
apoi pot să tip de activare care mă ia imediat pentru a activa sau privilegia mod.
Nu există nicio autentificare.
Imediat am posibilitatea să încep configurarea routerului din punct de vedere al securității.
Aceasta este o idee foarte rea.
Când cineva se conectează la consola unui router sau a unui comutator, doriți să aveți în mod obișnuit
o parolă configurată astfel încât acea persoană să nu poată trece de la modul de utilizator la modul Enable sau privilegii fără
un anumit tip de securitate.
Este foarte riscant să aveți un router configurat fără un anumit tip de cation.
Acum, în acest exemplu ingenius trei funcționează un pic diferit jenius trei routere vă duc
la modul privilegiat imediat.
Așa că am să deschid o consolă pentru acest router Cisco care rulează în Janissary Și mi sa
spus că pot apăsa pe Enter pentru a începe și sunt luată imediat la modul privilegiat.
Deci, dacă am tasta ieșire și apăs pe butonul de introducere, mă duc imediat la un privilegiu pe un adevărat router Cisco.
Deci, un router fizic puteți vedea în acest exemplu că folosesc un 12:32 când scriu ieșire și apoi apăs pe Enter sunt
dus la modul de utilizare nu privilegiu și apoi trebuie să tip accesul în mod privilegiat
acum.
În afară de asta, puteți testa întregul laborator pe Jena 3, deoarece puteți tasta dezactivați și apoi tastați activ și care vă
va duce din modul utilizator la modul privilegiat din nou.
Deci, problema aici este că atunci când vă conectați la ruterele reale prin intermediul consolei puteți obține acces la
Rodda fără a introduce o parolă.
Vrem să schimbăm acest lucru și să adăugăm un tip de securitate.
Deci, încă o dată, când sunt în modul de utilizator și introduc opțiunea Activare, obțin accesul la router în mod implicit folosind
nivelul de privilegii 15, ceea ce înseamnă că am toate drepturile asupra routerului fără o parolă.
Deci, haideți să schimbăm configuratorul astfel configurat.
Există două moduri de a configura parolele pentru modul Activare sau privilegiu când tastați activați.
Veți vedea că puteți configura o parolă pentru modul Activare sau o parolă secretă pentru modul Activare.
Deci, ambele atribuie un tip de parolă de nivel de privilegiu.
Acum, parola Enable este încă în Cisco CCMA, ceea ce este surprinzător, deoarece este o modalitate foarte slabă
de a configura parole.
Motivul pentru care parola este necriptată așa cum este prezentat aici.
Când introduceți parola, specificați fie 0, ceea ce înseamnă că parola pe
care o introduceți acum este în text clar sau specificați 7, ceea ce înseamnă că parola este criptată când introduceți parola.
În mod prestabilit, nu trebuie să introduceți zero.
Ceea ce înseamnă că parola pe care o introduceți este în text clar.
Acum aveți grijă să apăsați Enter în acest moment nu doriți o parolă a spațiului Cisco.
Atunci când apăs pe spate și apoi apăs pe Enter.
Deci, parola configurat este activat parola Cecka controale controale zero mă duce înapoi în modul
privilegiu.
Și acum, pentru spectacolul de top, veți vedea problema.
Observați că parola este în text clar.
Deci, dacă stați în spatele meu și vă uitați peste umăr, veți putea vedea
ce parolă este configurată ca o modalitate de copiere a configurației într-o piesă TFT și deschideți fișierul pe
piesa TFT.
De asemenea, veți putea vedea ce parolă este configurată ca.
Deci, Cisco vă recomandă să schimbați standardul de criptare a parolei fără serviciu în
criptarea parolei de service pentru a activa criptarea parolei.
Acum este o capcană.
Nu te lăsa păcălit de această criptare.
Deci, mai întâi, atunci când tastați show run sau afișează rulează configurare notificare resetare parola de servicii
criptare și parola este acum criptată cu o parolă de tip șapte.
Cu toate acestea, dacă copiez acest lucru și îl lipesc într-un instrument de hacking, face acum acest instrument disponibil ca parte a
cursului.
Deci, ar trebui să-l vedeți sub videoclip dacă îl lipiți și dați clic pe Afișați parola.
Observați că parola este decriptată.
Deci, această parolă este utilă numai pentru a opri pe cineva care stă în spatele meu, vă uită peste umăr și
văd ce este parola ta.
Nu este de fapt ceva pe care ar trebui să-l folosiți astăzi.
Acum, doar pentru a confirma că acel tip de parole a activat Cisco una și în acest caz voi folosi comanda show run,
ceea ce înseamnă că rulez o comanda de afișare din modul configure și am de gând să precizez
țeavă include permite să se afișeze doar linii în configurarea de funcționare cu ajutorul cuvântului Enable. Notă: parola este diferită
de cea pe care am avut-o anterior.
Deci, înapoi în aplicația mea de hacking, o voi lipi.
Observați că există parola.
O voi trimite înapoi la Cisco.
Uită-te din nou.
Observați că sa schimbat, dar când am inserat parola este afișată prin intermediul acestui instrument de hacking.
Deci, nu vă lăsați păcăliți în utilizarea parolei Enable.
Încă un lucru pe care îl voi arăta și apoi vă voi arăta o modalitate mai bună de ao face.
Deci, când tastați notificarea parolei activată, șapte înseamnă că parola care urmează este criptată.
Deci, dacă l-am pus așa, înseamnă că am folosit o parolă de la Cisco.
Acum cum mă ajută asta?
Ei bine, atunci când tip de dezactivare și acum tip de notificare de activare am nevoie pentru a pune în parola
de Cisco Deci, comanda parola activat este folosit pentru a opri pe cineva se deplasează din modul de utilizator pentru a activa modul fără cation.
De asemenea, veți observa că parola nu este afișată.
Nu vă arată nici măcar numărul de caractere pe care îl scrieți atunci când scriu în tabel nimic
nu este afișat, chiar dacă introduc parola.
Deci, cineva din spatele meu nu ar ști cât de multe caractere este parola mea.
Și nu ai fi știut.
Urmăriți acest videoclip.
Deci, aceasta este recomandarea de activare a parolei, nu o folosiți, deoarece textul este neclar în mod implicit.
Deci, încă o dată, nu există nici o criptare a parolei de service și apoi tipul de execuție.
Parola este afișată ca fiind criptată aici.
Dacă schimb acest lucru pentru a activa parola, Cisco nu afișează permisiunea de rulare pentru a fi afișată în text clar.
Deci, dacă intenționați să utilizați o parolă activată și este recomandat să nu vi se recomandă să utilizați
opțiunea de criptare a parolei de servicii pentru a vă cripta parolele.
Cisco suportă în continuare parola activată pentru compatibilitate înapoi, dar nu este ceva ce ar trebui
să utilizați în lumea reală.
Acum, să examinăm o modalitate mai bună de a seta securitatea pentru modul Activare.