Deci, în momentul în care am configurat și activat parola de criptare Cisco nocive este configurată parola.
Ceea ce înseamnă că parola afișată în textul clar avantajul unei parole de activare este atunci când
tip de activare Sunt AWST pentru a introduce o parolă.
Când vă conectați la un router live, sunteți implicit în modul de utilizare și dacă
o parolă de activare nu a fost configurată, puteți accesa imediat modul de privilegii sau modul de activare.
Dar când este configurată o parolă, vi se va solicita să introduceți parola înainte de a putea accesa
modul respectiv.
Acum, Cisco vă recomandă să utilizați mai degrabă secret secret decât parola.
Și asta pentru că acest lucru folosește o criptare mai bună folosește cinci hash-uri goale pentru a avea o parolă.
Vă voi arăta o demonstrație a hashing-ului într-un moment asemănător cu parola Enable.
Putem introduce zero, ceea ce înseamnă că introducem parola ca necriptată sau 5, ceea ce înseamnă că parola
care urmează este criptată.
De asemenea, nu trebuie să introduceți în mod implicit Zerah.
Așa că am de gând să spun că activezi secretul Cisco.
Dar observați ce se întâmplă mi sa spus că secretul activat pe care l-ați ales este același cu parola Enable.
Acest lucru nu este recomandat.
Reintroduceți parola Enable când o țeavă de alergare de vârf include activarea.
Veți observa că a făcut-o cu excepția parolei secrete, dar mi sa spus că ar trebui să introduc parola.
Deci, să urmăm sfatul Cisco și voi pune parola în Hello.
Deci, permiteți secretul Hello.
Acum, când am tastat controale care sunt de control Z și dezactivați și să activați de top, de fapt, scriu Bună ziua, mai degrabă decât Cisco
pentru a accesa modul privilegiu sau modul de activare atunci când tip de run arată va face config de funcționare completă, astfel
încât să puteți vedea în de ieșire.
Observați că este posibil ca criptarea să fie configurată, dar parola secretă este hashed.
Este criptat în mod implicit.
Nu puteți decripta acest lucru în același mod în care v-am arătat folosind instrumentul de hacking.
Instrumentul de hacking funcționează numai cu primele șapte parole.
Și asta este mult mai sigur decât Top 7.
Acum v-am arătat cum să hack parola de tip 7.
Nu este atât de ușor să faci asta cu o parolă goală de cinci.
Acest instrument este, de asemenea, disponibil ca parte a cursului.
Priviți sub Vidia să o utilizați.
Aceasta este o aplicație de tip hashing care arată golirea a cinci goale față
de Shash hash versus Shaar 256 schaw 512 și Shaw 384 M. D cinci au lungimi de 128 biți și este de fapt recomandat pentru VPN sau rețele
virtuale private că nu utilizați cinci hashes goale.
Dar tijă Siska folosește încă M. D cinci hashes pentru parola secretă.
Dacă configurez o parolă a Cisco și apoi cache-ul, această aplicație îmi va arăta hash-ul
hexazecimal al acelei parole, hash-ul binar, precum și hashes-ul Shaw al acestei parole.
Și ceea ce veți observa este că parolele Shaw sunt mult mai lungi.
Acestea sunt valori hexagonale.
Deci, fiecare dintre valorile pe care le vedeți aici este de patru binare.
Acestea vor fi mult mai lungi și mult mai sigure decât o goană de cincizeci goale de 128 de biți.
Dar pentru moment, ține-ți ochii pe binar și pe cei cinci goi și tot ce am de gând să fac este să adaug un alt personaj.
Deci, la unul de la capăt și faceți clic pe hash din nou și ceea ce ar fi trebuit să fi observat este că
hash schimbat destul de dramatic de la exemplul anterior.
Observați că NGF 0 8 1 6 când am pus un alt personaj și voi pune doar un punct hash.
Observați că întregul număr sa schimbat.
Deci, chiar și o mică modificare a textului sursă va determina schimbarea hash-ului în întregime.
Deci, cu alte cuvinte, dacă vă schimbați parola, întregul hash se schimbă.
Deci, este mult mai dificil pentru cineva să încerce și să spargă această parolă decât să spună folosind
criptarea parolei de service.
Deci, vă recomandăm din nou să utilizați o parolă secretă mai degrabă decât o parolă de activare.
Să ne uităm la funcționalitatea parolelor.
Radu are o parolă de activare și parolă configurată, care în prezent nu
are o parolă configurată în afară de Rodda și deschide o consolă, astfel încât să fie dezactivată și putredă să facă același lucru pe router.
Când apuc butonul de activare pe Rotto, trebuie să introduc parola care este parola mea secretă și ruterul 2
Nu trebuie să introduc nimic deoarece nu este configurată parola.
Dacă Alltop a reușit și nu a făcut nimic.
Drumul va aștepta o perioadă de timp pentru ca eu să introduc o parolă și
dacă nu o să mă spună, voi grăbi videoclipul pentru a vă salva timpul așteptând acest lucru, dar observați timpul în
care a expirat asta se va întâmpla de trei ori.
În timp ce așteptăm acest lucru, voi configura o parolă de activare pe traseu
și vă voi arăta ce se întâmplă când am atins părțile greșite, dar în tipul de seminar
din Ponsford este posibil să prosperi la trei.
Observați că mi-a spus parole proaste, așa că nu sunt blocat din router.
Pur și simplu mi-am spus că am introdus un
număr rău de parole și am scris o a doua oară când a avut loc pe Rodek.
Acum asta va fi parola mea secretă.
Două trei au spus secrete rele.
Anterior i-au fost spuse parole proaste pe Rato, mi-au spus secrete rele pentru că am avut trei expirare.
Deci, moralitatea povestii este că, dacă aștepți prea mult, vei fi invitat din nou să oferiți parolă gratuită incorectă
a unei parole.
Acesta revine la modul utilizator și acesta este comportamentul implicit.
Nu o să te blocheze de router.
Puteți să activați mai multă securitate, dar asta nu este acoperit în CCN un curs,
așa că nu o voi explica aici, dar puteți bloca pe cineva dintr-un router dacă doriți și ceva ce trebuie luat în considerare este un
spectacol de alergare a conductelor Kloot vă permite să " t utilizați ca parolă.
Deci copiați acest timp dezactivați și lipiți, dar nu este acceptat ca parolă.
Așa că am să spun nu.
Activați conducta secretă de
afișare secretă.
Include.
Permite.
Deci, parola mea este Siska top civis parola de criptare arată alerga conducte CLEET permite parola mea criptică.
Voi încerca să o lipiți când vi se solicită o parolă și nu este acceptată.
Trebuie să folosesc parola necriptată atunci când merg din modul utilizator la modul activare.