Es ist empfehlenswert, die verwendeten Dienste auf Ihren Netzwerkgeräten zu deaktivieren.
Mit anderen Worten, wenn auf Netzwerkgeräten Dienste aktiviert sind, die Sie nicht verwenden.
Dies ist eine potenzielle Sicherheitsanfälligkeit, durch die Hacker Cisco-Schiffsrouter und -Switches mit einem aktivierten Standardsatz von Diensten nutzen
können, der für die meisten Netzwerkbereitstellungen als geeignet angesehen wird.
Dies kann jedoch in manchen Netzwerken unterschiedlich sein.
Sie sollten also beispielsweise unnötige Dienste deaktivieren.
Daher ist das Discovery-Protokoll für diese PDPs auf den meisten Cisco-Geräten standardmäßig aktiviert.
Wenn Sie also nicht unbedingt die Deaktivierung dieser Option vor allem bei Internetschnittstellen durch Deaktivieren
nicht benötigter Dienste erforderlich machen, sparen Sie Ressourcen auf Ihren Netzwerkgeräten sowie den Angriffsbereich
Ihrer Netzwerkgeräte.
Mit anderen Worten, es gibt weniger Möglichkeiten für Hacker, zu hacken.
In diesem Beispiel habe ich zwei Cisco-Router mit ingenius drei, die wiederum mit einem Hub
verbunden sind, der wiederum mit einer Cloud verbunden ist, die eine Verbindung zu meinem physischen Netzwerk und eine mit 3 herstellt.
Schauen wir uns also die Dienste auf Route 1 und Route an, um zu erfahren, was wir über
das Netzwerk erfahren können, das von einem offenen Host für offene Ports auf einer Show Control-Ebene geschrieben wurde. Es zeigt uns, welche Ports auf dem Router aktiv sind.
Mit anderen Worten, in diesem Beispiel wartet der Router
auf Telnet-Sitzungen an TZP-Port 23, die eine Standardkonfiguration bei Rotto 1 auf dem Router ist, um
die Aktivierung verschiedener Dienste zu ermöglichen.
Mit anderen Worten, Telnet-DNS wurde aktiviert, sodass die Auflistung bei TZP und UDP-Port 53 HTP aktiviert wurde
und der DHP-Dienst aktiviert ist.
Wenn diese Dienste nicht erforderlich sind, sollten Sie sie deaktivieren, zeigen, dass
SCDP-Nachbarn uns CTP-Informationen anzeigen.
0 1 Es gibt einen Cisco Unified Communications Manager innerhalb der VM, bei dem es einen 30
750-Switch gibt. Es gibt zwei IP-Telefone sowie einen Router.
Ethan 00 sowie rockety.
Aufgrund von Nicht-Cisco-Geräten, die in der Topologie verwendet werden, sieht sich der Router möglicherweise selbst
mit CTP-Nachrichten aus, die von anderen Switches in der Topologie bereitgestellt werden. Router 1 ist auf Foster Ethan um
00 verfügbar. Daher können wir Angriffe auf diesen Router über verschiedene Ports starten Hier öffnen, einschließlich
Port 80.
Als Beispiel oder Telnet an den Router auf der Seite an Adresse 80 und beachten Sie
die Verbindung wurde geöffnet. Ich drücke Control-C und Sie können sehen, dass der Cisco IOS-Server
jetzt die Verbindung geschlossen hat.
Aber der Punkt ist, ich könnte einen Angriff auf den Router starten, an Port 80 ist Port 23 auch offen.
Mit anderen Worten: Telnet.
So ist Port 53.
Beachten Sie, dass die Verbindung geöffnet ist, aber die Verbindung geschlossen wurde.
Ich habe auch einen anderen Port am Router aktiviert, sodass ich den Befehl Telnet für
das Fragezeichen der IP-Adresse verwenden kann und eine Liste mit verschiedenen Portnummern einschließlich des Zeichengenerierungs-Ports 19 angezeigt wird.
Dies ist nicht etwas, das Sie auf einem Router aktivieren möchten.
Hier wird der Router dazu gebracht, Zeichen zu generieren, die den CPQ des Routers verbrauchen.
Und er hatte so wenig Verwendung gezeigt.
Der Punkt ist jedoch, dass wir damit versuchen, C-p-Zyklen zu beanspruchen. Dies ist etwas, was Sie normalerweise nicht auf einem
Router aktivieren möchten.
So konnte ich als Beispiel mehrere Sitzungen für diesen Router eröffnen und bei Shows Session zeigen, dass ich drei
Sitzungen für den Rodda habe. Und bei dieser Runde können wir die offenen Ports betrachten und beachten, dass
Port 19 dreimal eingerichtet wird In der Serrata stehen dem Rodda momentan
drei Charaktergenerierungssitzungen zur Verfügung.
Wenn Telnet auf dem Router aktiviert
ist, kann dieser Router an Port 23 telnet und sich anmelden.
Das ist tatsächlich viel langsamer als in früheren Show-Sessions.
Zeigt mir, dass ich vier Sitzungen
für den Rodda offen habe. In der Ausgabe sehen wir, dass eine Telnet-Sitzung lauscht, aber wir
können auch eine Telnet-Sitzung sowie die Ladesitzungen sehen.
Als Beispiel für die Wiederaufnahme von Sitzung 1 ist dies die Charaktergenerierung, die in der
ersten Sitzung stattfindet.
Aus Sicherheitsgründen möchten Sie nicht benötigte Dienste sperren oder entfernen.
Es gibt keinen Grund, diese Dienste heute auf einem Router zu aktivieren.
Also kein Service TCAP kleine Server und UDP kleine Server.
Wir möchten diese Sitzungen deaktivieren, die ein Hocker momentan erstellt.
Was ich also tun
werde, ist, alle meine Sitzungen abzutrennen. Diese Ladeports wurden entfernt. Wenn wir jetzt versuchen, über die Gebühr und den Port mit dem
Router zu telnet, wird diese Verbindung abgelehnt.
Das ist Port 19.
Beachten Sie, dass der Port 80 mit dem
Cisco Iowas-Server noch nicht geöffnet ist.
Wenn Sie also keinen HDP-Server aktivieren möchten, suchen Sie im Allgemeinen nicht einfach nach dem Befehl, der
Sie anzeigen soll.
In der laufenden Konfiguration haben wir den HGP-Server aktiviert, der sichere HDD-Server ist jedoch deaktiviert.
Mit anderen Worten, HECS ist deaktiviert und TDP ist aktiviert.
Das willst du nicht.
Wieder einmal ist HGP Klartext. AGP ist nicht sicher.
Sie möchten es normalerweise deaktivieren.
Es wird empfohlen, den PDP-Dienst nicht auszuführen.
Sie können den sicheren Server oder den SSL-Server
zwar billiger ausführen, es sei denn, Sie müssen den HGP-Dienst deaktivieren.
Warum betreibt der Rodda einen DNS-Dienst?
Es gibt keinen Grund, das zu tun, bevor ich das deaktiviere.
Beachten Sie die Änderung.
Jetzt, wenn ich versuche und telnet zu Port 80, wird die Verbindung abgelehnt.
Während vorher diese Verbindung geöffnet wurde.
Es gibt also wieder keinen Grund, einen DNS-Server in der Produktion auf einem Router zu betreiben.
Dafür brauchen Sie einen sehr guten Grund.
Es wird den DNS-Dienst deaktivieren, an dem der Port jetzt entfernt wird, und erneut, es sei denn, DHP muss erforderlich
sein.
Um den Lauf zu zeigen, können Sie sehen, wie ADHD-Pull erstellt wurde.
Also werde ich das deaktivieren.
Wenn wir nun die offenen Ports betrachten, sehen wir, dass nur Telnet aktiviert ist.
Im Allgemeinen möchten Sie kein Telnet verwenden.
Sie sollten S-sh verwenden, weil Telnet unsicher ist, und wir können sehen, dass ein Freund, warum Schock erfasst wird. Telenet
sendet Pakete in Klartext, was nicht gut ist.
Ist in einem internen Netzwerk möglicherweise in Ordnung, aber es wird empfohlen, S-sh zu verwenden, da ich Ihr
Kennwort einfach von der Leitung erfassen kann.
Also fragt die Straße nach dem Passwort.
Und wenn wir die Pause nach unten scrollen, würde ich vermuten, CEO.
Und wenn wir uns nur diese Sitzung ansehen.
Folgen Sie dem TZP-Stream. Wir können das Passwort sehen und es etwas größer machen.
Sie sehen also den Fehler, den ich gemacht habe, und dann ist das
Passwort, das beim Anmelden beim Rodda tatsächlich eingegeben wurde, das Viti y-Passwort.
Alles im Klartext dargestellt, so dass Telnet aufgrund der Sicherheitsrisiken keine ideale Methode zum Verwalten von Netzwerken ist.
Zeigen Sie erneut die Kontrollkästchen für Bindestrichebenen-Host-Ports an, um zu sehen, welche Ports auf dem Rodda geöffnet sind. Schauen
Sie sich auch den Show-Run an, um zu sehen, ob Dienste aktiviert wurden, die auf Ihrem Router nicht aktiviert sein sollten.
Im Moment sieht das also besser aus.
Es werden keine seltsamen Dienste aktiviert.
Mit dem Befehlsservice können Sie verschiedene Dienste anzeigen, die auf kleinen Rodda-TCAP-Servern aktiviert werden konnten.
Dadurch konnte ich die Zeichengenerierung auf einem Router verwenden.
Stellen Sie sicher, dass diese und diese deaktiviert sind, sie sind heutzutage standardmäßig deaktiviert. Beachten Sie jedoch,
dass jemand verschiedene Dienste auf Ihrem Router aktiviert hat.
Verwenden Sie also erneut die offenen Ports der Show Control Plane, um zu prüfen, welche Ports auf dem Rodda oder einem anderen
Netzwerkgerät geöffnet sind.