Quindi al momento ho configurato e abilitato la password di Cisco nocive è configurata la crittografia della password.
Il che significa che la password mostrata in chiaro il vantaggio di una password di abilitazione è
quando digito enable I'm AWST per inserire una password.
Quando ti connetti a un router live per impostazione predefinita sei in modalità utente e se
non è stata configurata una password di abilitazione, puoi immediatamente accedere alla modalità privilegio o alla modalità di abilitazione.
Ma quando una password è configurata ti verrà richiesto di inserire la password prima di poter accedere a
quella modalità.
Ora Cisco consiglia di utilizzare abilitare il segreto piuttosto che una password.
E questo perché utilizza una crittografia migliore utilizza un hashing vuoto di cinque hash una password.
Ti mostrerò una dimostrazione di hashing in un momento in modo simile alla password di abilitazione.
Possiamo inserirlo zero, il che significa che inseriremo la password come non criptata o 5, il che significa che la
password che segue è crittografata.
Non è necessario inserire Zerah per impostazione predefinita.
Quindi sto per dire abilitare Cisco segreto.
Ma notate cosa succede mi viene detto che il segreto di abilitazione che avete scelto è lo stesso di Enable password.
Questo non è raccomandato.
Reinserire la password di abilitazione quando una pipe di esecuzione superiore mostra l'abilitazione.
Noterai che ha fatto tranne la password segreta ma mi è stato detto che dovrei reinserire la password.
Seguiamo quindi i consigli di Cisco e imposterò la password su Hello.
Quindi abilita Hello segreto.
Ora, quando ho digitato i controlli che sono Z di controllo e disabilitazione e abilitazione superiore sto effettivamente digitando Hello piuttosto che Cisco
per accedere alla modalità privilegi o alla modalità di attivazione quando digito show run eseguirà la configurazione completa in
modo da poterla vedere nel produzione.
Notare che nocive è possibile che la crittografia sia configurata ma che la password segreta sia stata cancellata.
È crittografato per impostazione predefinita.
Non puoi decifrarlo nello stesso modo in cui ti ho mostrato usando lo strumento di hacking.
Lo strumento di hacking funziona solo con le prime sette password.
E questo è molto più sicuro di Top 7.
Ora ti ho mostrato come hackerare la password di tipo 7.
Non è così facile farlo con una password vuota di cinque.
Questo strumento è disponibile anche come parte del corso.
Guarda sotto il Vidia per usarlo.
Questa è un'applicazione di hashing che mostra l'hashing cinque vuoto contro l'hashing
Shaw contro Shaar 256 schaw 512 e Shaw 384 M. D cinque hash di 128 bit di lunghezza ed è effettivamente consigliato per VPN o reti
private virtuali che non si utilizzano cinque hash vuoti.
Ma la canna Siska usa ancora M. D cinque hash per la password segreta.
Se si configura una password di Cisco e quindi si fa clic su cache, questa applicazione mi
mostrerà l'hash esadecimale di tale password, l'hash binario e gli hash Shaw di tale password.
E quello che noterai è che le password di Shaw sono molto più lunghe.
Questi sono valori esadecimali.
Quindi ognuno dei valori che vedi qui sono quattro binari.
Questi saranno molto più lunghi e molto più sicuri di un hash cinque vuoto di 128 bit.
Ma per ora tieni gli occhi sul binario e sui cinque vuoti e tutto ciò che farò è aggiungere un altro personaggio.
Quindi, ad uno alla fine, fai nuovamente clic su hash e ciò che avresti dovuto notare è che l'hash è
cambiato in modo piuttosto drammatico rispetto all'esempio precedente.
Si noti che l'NGF 0 8 1 6 quando inserisco un altro carattere e inserirò un hash di punti.
Si noti che l'intero numero è cambiato.
Quindi anche un piccolo cambiamento nel testo sorgente farà sì che l'hash cambi completamente.
In altre parole, se cambi la tua password, l'intero hash cambia.
Quindi è molto più difficile per qualcuno provare questa password piuttosto che usare la crittografia della
password di servizio.
Quindi, ancora una volta, consiglia di utilizzare una password segreta anziché una password di abilitazione.
Diamo un'occhiata alla funzionalità delle password.
Uno di questi ha un router abilitato e una password segreta configurata al
momento non ha una password configurata tutto tranne Rodda e apre una console in modo tale che top disabilita e marcia fa lo stesso sul router.
Quando tocchi abilita su Rotto uno devo inserire la mia password che è la mia password segreta e il router
2 Non devo inserire nulla perché non viene configurata alcuna password.
Se Alltop è stato in grado e non fare nulla.
La strada aspetterà per un periodo di tempo in cui inserirò una password e,
se non lo farò, mi consentirà di velocizzare il video per farti risparmiare tempo in attesa di questo, ma noterà
il tempo in cui è scaduto succederà tre volte.
Mentre stiamo aspettando che io imposti una password di abilitazione sulla rotta per
e ti mostrerò cosa succede quando ho toccato le parti sbagliate, ma nel tipo di seminario
a Ponsford è possibile prosperare a tre.
Si noti che mi dice password errate quindi non sono bloccato fuori dal router.
Mi è stato semplicemente detto che ho inserito un brutto numero
di password e ho scritto una seconda volta che è accaduto su Rodek che sta facendo abilitare Cecka una disabilitazione.
Ora questa sarà la mia password segreta.
Uno due tre ha raccontato brutti segreti.
In precedenza mi è stato detto che le password errate su Rato mi hanno detto cattivi segreti perché ho avuto tre timeout.
Quindi la morale della storia è che se aspetti troppo a lungo ti verranno nuovamente richieste offerte gratuite di tri errate
di una password.
Ritorna alla modalità utente e questo è il comportamento predefinito.
Non ti bloccherà dal router.
Puoi abilitare più sicurezza ma questo non è contemplato nel corso CCN quindi non
lo spiegherò qui ma puoi bloccare qualcuno da un router se vuoi e qualcosa da prendere in considerazione è il piping di
show show Kloot enable you can ' t usa questa come tua password.
Quindi, copia l'ora disabilitata e incollata ma non è accettata come password.
Quindi dirò di no.
Abilita la pipe run
dell'esecuzione segreta.
Includere.
Abilitare.
Quindi la mia password è Siska top civis password di crittografia show run piping CLEET abilita la mia password criptica.
Cercherò di incollarlo quando richiesto per una password e non è accettato.
Ho bisogno di usare la mia password non criptata quando si passa dalla modalità utente alla modalità di attivazione.