Então, no momento em que eu configurei e habilitei a senha do Cisco nocive, a criptografia de senha está configurada.
O que significa que a senha mostrada em texto claro a vantagem de uma senha de ativação
é quando eu digito enable I'm AWST para digitar uma senha.
Quando você se conecta a um roteador ao vivo, por padrão, você está no modo de usuário e, se
uma senha de ativação não tiver sido configurada, você poderá acessar imediatamente o modo de privilégio ou o modo de ativação.
Mas quando uma senha é configurada, você será solicitado a digitar a senha antes de poder acessar
esse modo.
Agora, a Cisco recomenda que você use o comando enable secret em vez de uma senha.
E isso é porque isso usa uma criptografia melhor usa cinco hash vazio para hash uma senha.
Mostrarei uma demonstração de hashing em um momento de maneira semelhante à senha de ativação.
Podemos inserir zero, o que significa que inserimos a senha como não criptografada ou 5, o que significa que a
senha que segue é criptografada.
Você não precisa digitar Zerah por padrão.
Então, vou apenas ativar o segredo da Cisco.
Mas perceba o que acontece e sou informado de que o segredo de ativação que você escolheu é o mesmo que a senha de ativação.
Isso não é recomendado.
Digite novamente a senha Enable quando um top show pipe de execução incluir enable.
Você notará que ele fez, exceto a senha secreta, mas me disseram que eu deveria inserir a senha.
Então, vamos seguir o conselho da Cisco e vou definir a senha para Hello.
Então habilite o Hello secreto.
Agora, quando eu digitei controles que são controle Z e desativar e top permitir que eu estou realmente digitando Olá em vez de Cisco
para acessar o modo de privilégio ou habilitar modo quando digito show run vai fazer a configuração completa em execução
para que você possa vê-lo no saída.
Observe que nocive é possível que a criptografia seja configurada, mas a senha secreta é criptografada.
Está criptografado por padrão.
Você não pode descriptografar isso da mesma forma que eu mostrei usando a ferramenta de hacking.
A ferramenta de hacking só funciona com as sete senhas principais.
E isso é muito mais seguro que o Top 7.
Agora eu mostrei a você como hackear a senha do tipo 7.
Não é tão fácil fazer isso com uma senha vazia de cinco.
Esta ferramenta também está disponível como parte do curso.
Veja abaixo o Vidia para usá-lo.
Este é um aplicativo de hash que mostra os cinco hash vazios versus
Shaw hashing versus Shaar 256 schaw 512 e Shaw 384 M. D cinco hashes de 128 bits de comprimento e é realmente recomendado para VPN ou redes
privadas virtuais que você não usa cinco hashes vazios.
Mas a vara de Siska ainda está usando M. D cinco hashes para a senha secreta.
Se eu configurar uma senha da Cisco e, em seguida, clicar em cache, este aplicativo mostrará
o hash hexadecimal dessa senha, o hash binário, bem como os hashes Shaw dessa senha.
E o que você notará é que as senhas Shaw são muito mais longas.
Estes são valores hexadecimais.
Então cada valor que você vê aqui é quatro valores binários.
Estes serão muito mais longos e muito mais seguros do que um hash de 128 bits vazio.
Mas por enquanto fique de olho no binário e nos cinco vazios e tudo o que eu vou fazer é adicionar mais um personagem.
Então, em um no final e clique em hash novamente eo que você deve ter notado é que
o hash mudou drasticamente do exemplo anterior.
Observe que o NGF 0 8 1 6 quando eu coloco outro personagem e eu vou colocar um hash de ponto.
Observe o número inteiro foi alterado.
Assim, mesmo uma pequena alteração no texto de origem fará com que o hash mude completamente.
Então, em outras palavras, se você alterar sua senha, altere todo o hash.
Por isso, é muito mais difícil para alguém tentar quebrar essa senha do que dizer usando a criptografia
de senha de serviço.
Então, mais uma vez, recomendo que você use uma senha secreta em vez de uma senha de ativação.
Vamos ver a funcionalidade das senhas.
Radu um tem um roteador configurado de habilitação e senha secreta para que no
momento não tenha uma senha configurada para todos, exceto o Rodda, e abra um console para que o top disable e podre faça o mesmo no roteador.
Quando eu tento habilitar no Rotto um eu preciso digitar minha senha que é minha senha secreta e roteador 2
eu não tenho que digitar nada porque nenhuma senha está sendo configurada.
Se Alltop foi capaz e não fazer nada.
A estrada vai esperar por um período de tempo para eu digitar uma
senha e se eu não pedir, acelerarei o vídeo para economizar o tempo que você espera, mas percebo o
tempo que ele expirou isso vai acontecer três vezes.
Enquanto esperamos que eu configure uma senha de habilitação na rota e
mostrarei o que acontece quando toquei as partes erradas, mas no tipo de seminário
em Ponsford é possível prosperar até três.
Observe que ele me diz senhas incorretas, por isso não estou fora do roteador.
Estou simplesmente disse que eu digitei um número incorreto de senhas
aviso e escreveu uma segunda vez que ocorreu em Rodek t está fazendo habilitar um segredo Cecka um desativar.
Agora esta vai ser minha senha secreta.
Um, dois, três contavam segredos ruins.
Anteriormente me disseram que as senhas ruins no Rato me contavam os segredos ruins, porque eu tinha três tempos limite.
Assim, a moral da história é que, se você esperar muito tempo, você será solicitado novamente, oferecendo gratuitamente tri's
incorretos de uma senha.
Ele volta ao modo de usuário e esse é o comportamento padrão.
Não vai bloquear você fora do roteador.
Você pode ativar mais segurança, mas isso não é coberto no CCN, então não
vou explicar aqui, mas você pode trancar alguém de um roteador, se quiser, e algo para tomar nota é o canal de
execução do show que o Kloot permite. t use isso como sua senha.
Então copie esse tempo desabilitado e colado, mas não é aceito como senha.
Então eu vou dizer não.
Ativar canal de execução
de show secreto.
Incluir.
Habilitar.
Então minha senha é Siska top civis senha criptografia show run canalização CLEET habilitar minha senha críptica.
Vou tentar e colá-lo quando solicitado por uma senha e não é aceito.
Eu preciso usar minha senha não criptografada quando vai do modo de usuário para ativar o modo.