In dem Moment, in dem ich das Kennwort von Cisco konfiguriert und aktiviert habe, ist die Kennwortverschlüsselung konfiguriert.
Das bedeutet, dass das Passwort in Klartext angezeigt wird. Der Vorteil eines Aktivierungskennworts besteht darin, dass
ich bei Eingabe von AWST ein Kennwort eingeben kann.
Wenn Sie standardmäßig eine Verbindung zu einem Live-Router herstellen, befinden Sie sich im Benutzermodus,
und wenn kein Aktivierungskennwort konfiguriert wurde, können Sie sofort auf den Berechtigungsmodus oder den Aktivierungsmodus zugreifen.
Wenn ein Passwort konfiguriert ist, werden Sie aufgefordert, das Passwort einzugeben, bevor Sie auf diesen Modus
zugreifen können.
Jetzt empfiehlt Cisco, dass Sie "enable secret" anstelle eines Kennworts verwenden.
Dies liegt daran, dass eine bessere Verschlüsselung verwendet wird, bei der ein Passwort mit fünf Hashes gelöscht wird.
Ich zeige Ihnen gleich eine Demonstration von Hashing, ähnlich dem Enable-Passwort.
Wir können den Wert Null eingeben. Dies bedeutet, dass wir das Kennwort unverschlüsselt eingeben oder 5, dh das
folgende Kennwort ist verschlüsselt.
Sie müssen auch nicht standardmäßig Zerah eingeben.
Also werde ich nur sagen, geheime Cisco aktivieren.
Beachten Sie jedoch, was passiert, wenn mir gesagt wird, dass das von Ihnen gewählte Enable-Geheimnis dem Enable-Passwort entspricht.
Dies wird nicht empfohlen.
Geben Sie das Aktivierungskennwort erneut ein, wenn ein Top-Show-Run-Pipe-Enable aktiviert ist.
Sie werden feststellen, dass dies außer dem geheimen Passwort der Fall war, aber ich muss das Passwort erneut eingeben.
Folgen wir also den Empfehlungen von Cisco und ich setze das Passwort auf Hello
Aktivieren Sie also das geheime Hallo.
Wenn ich nun Steuerelemente eingetippt habe, die Z steuern und deaktivieren und von oben aktivieren, tippe ich tatsächlich eher
Hallo als Cisco ein, um auf den Privilegienmodus zuzugreifen oder den Modus zu aktivieren, wenn
ich show run eingebe Ausgabe.
Beachten Sie, dass keine Verschlüsselung möglich ist, die Verschlüsselung ist konfiguriert, das geheime Kennwort jedoch gehasht.
Es ist standardmäßig verschlüsselt.
Sie können das nicht auf die gleiche Weise entschlüsseln, die ich Ihnen mit dem Hacking-Tool gezeigt habe.
Das Hacking-Tool funktioniert nur mit den obersten sieben Kennwörtern.
Und das ist viel sicherer als Top 7.
Jetzt habe ich Ihnen gezeigt, wie Sie das Kennwort für Typ 7 hacken.
Mit einem leeren Passwort ist es nicht so einfach.
Dieses Tool ist auch als Teil des Kurses verfügbar.
Schauen Sie unter die Vidia, um sie zu benutzen.
Dies ist eine Hash-Anwendung, die die fünf leeren Hashtätigkeiten gegen Shaw-Hashing gegen
Shaar 256 schaw 512 und Shaw 384 M zeigt. D fünf Hashes mit einer Länge von 128 Bit, und es wird tatsächlich für VPN- oder virtuelle private
Netzwerke empfohlen, bei denen Sie keine leeren fünf Hashes verwenden.
Aber Siska-Stab benutzt immer noch M. D fünf Hashes für das geheime Passwort.
Wenn ich ein Kennwort von Cisco konfiguriere und dann auf "Cache" klicke, wird mir diese Anwendung den
hexadezimalen Hash des Kennworts sowie den binären Hash sowie die Shaw-Hashes dieses Kennworts anzeigen.
Und Sie werden bemerken, dass die Shaw-Passwörter viel länger sind.
Dies sind Hex-Werte.
Jeder Wert, den Sie hier sehen, ist also vier binär.
Diese werden viel länger und sicherer sein als ein leerer fünf Hash von 128 Bit.
Behalte aber jetzt die binären und leeren fünf im Auge, und ich werde nur noch einen Charakter hinzufügen.
Also bei einer Eins am Ende und klicken Sie erneut auf Hash, und Sie sollten bemerkt haben, dass sich der Hash
gegenüber dem vorherigen Beispiel ziemlich dramatisch geändert hat.
Beachten Sie, dass der NGF 0 8 1 6, wenn ich einen anderen Charakter einsetze, und ich einfach ein Punkt-Hash einfügen.
Beachten Sie, dass sich die gesamte Nummer geändert hat.
Daher führt eine geringfügige Änderung des Quelltextes dazu, dass sich der Hash vollständig ändert.
Mit anderen Worten, wenn Sie Ihr Passwort ändern, ändert sich der gesamte Hash.
Daher ist es für jemanden viel schwieriger, dieses Kennwort zu knacken, als die
Service-Kennwortverschlüsselung zu verwenden.
Es empfiehlt sich daher erneut, ein geheimes Kennwort anstelle eines Aktivierungskennworts zu verwenden.
Schauen wir uns die Funktionalität der Passwörter an.
Radu One hat einen aktivierten und geheimen
Passwort-Router, zu dem im Moment kein Passwort konfiguriert ist, außer dem Rodda und einer Konsole.
Wenn ich auf Rotto eins klicke, muss ich mein Passwort eingeben. Dies ist mein geheimes Passwort und mein Router
2. Ich muss nichts eingeben, da kein Passwort konfiguriert wird.
Wenn Alltop nichts konnte und konnte.
Die Straße wird eine Zeit lang warten, bis ich ein Kennwort eingebe.
Wenn ich nicht aufgefordert werde, werde ich das Video beschleunigen, um Ihnen die Wartezeit zu ersparen, aber
die Zeit ist abgelaufen das wird dreimal passieren.
Während wir darauf warten, werde ich auf dem Weg ein Enable-Passwort einrichten und
ich zeige Ihnen, was passiert, wenn ich die falschen Teile berührt habe, aber in Seminartyp in
Ponsford ist es möglich, bis drei zu gedeihen.
Beachten Sie, dass mir falsche Kennwörter angezeigt werden, sodass ich nicht vom Router ausgeschlossen bin.
Mir wurde einfach gesagt, dass ich eine falsche Anzahl von Passwörtern
eingegeben und ein zweites Mal geschrieben habe, dass Rodek aufgetreten ist. Dadurch wird die Aktivierung der geheimen Cecka-Funktion deaktiviert.
Nun wird dies mein geheimes Passwort.
Eins zwei drei erzählten schlechte Geheimnisse.
Zuvor wurde mir auf Rato ein schlechtes Passwort mitgeteilt. Mir wurden schlechte Geheimnisse erzählt, weil ich drei Timeouts hatte.
Die Moral der Geschichte lautet also: Wenn Sie zu lange warten, werden Sie erneut aufgefordert, ein falsches Passwort
eines Kennworts anzubieten.
Es wird wieder in den Benutzermodus zurückgesetzt. Dies ist das Standardverhalten.
Es wird Sie nicht vom Router ausschließen.
Sie können mehr Sicherheit aktivieren, aber das wird im CCN nicht als Kurs behandelt,
daher werde ich es hier nicht erklären, aber Sie können jemanden aus Ihrem Router sperren, wenn Sie möchten, und etwas, das Sie
beachten sollten, ist das Anzeigen von Pipelines. Verwenden Sie dieses nicht als Passwort.
Also kopiere diese Zeit ab und füge sie ein, aber es wird nicht als Passwort akzeptiert.
Also werde ich nein sagen.
Aktivieren Sie die geheime
Showpipe.
Umfassen.
Aktivieren.
Also mein Passwort ist Siska Top civis Passwortverschlüsselung zeigen Piping CLEET aktivieren mein kryptisches Passwort.
Ich werde versuchen, das einzufügen, wenn Sie zur Eingabe eines Kennworts aufgefordert werden, und es wird nicht akzeptiert.
Ich muss mein unverschlüsseltes Kennwort verwenden, wenn ich vom Benutzermodus in den Aktivierungsmodus wechseln möchte.