Es una buena práctica de seguridad desactivar un servicio usado en sus dispositivos de red.
En otras palabras, si tiene servicios habilitados en dispositivos de red que no está usando. Esa
es una posible vulnerabilidad que los hackers pueden aprovechar los enrutadores e interruptores de Cisco con un conjunto predeterminado de servicios
habilitados que se consideran apropiados para la mayoría de las implementaciones de red.
Sin embargo, eso puede ser diferente en algunas de sus redes.
Entonces debería deshabilitar los servicios innecesarios como un ejemplo.
De modo que el protocolo de descubrimiento esos PDP está habilitado por defecto en la mayoría de los dispositivos de Cisco.
Por lo tanto, a menos que requiera que se deshabilite, especialmente en interfaces orientadas a Internet, al deshabilitar servicios
innecesarios, se conservarán los recursos en sus dispositivos de red y se reducirá el área de ataque de sus
dispositivos de red.
En otras palabras, hay menos oportunidades para piratear hackers.
En este ejemplo, tengo dos enrutadores Cisco que se ejecutan con ingenius tres, que a su vez
están conectados a un concentrador que a su vez está conectado a una nube que conecta y 3 a mi red física.
Así que echemos un vistazo a los servicios en la ruta 1 y la ruta para
ver qué podemos aprender sobre la red. Escribimos sobre un servidor de demostración. Los puertos abiertos nos mostrarán qué puertos están activos en el enrutador.
En otras palabras, en este ejemplo, el enrutador está escuchando sesiones telnet al puerto
TZP 23 que es una configuración predeterminada en Rotto one en el enrutador para haber habilitado varios servicios mostrar los puertos abiertos host del plano de
control nos muestra que esos enrutadores están escuchando en el puerto TZP 23.
En otras palabras, telnet DNS ha sido habilitado por lo que su listado en TZP y puerto UDP 53 HTP ha sido habilitado
y también lo ha hecho el servicio DHP.
Si esos servicios no son necesarios, debe deshabilitarlos para mostrarles que los vecinos de SCDP nos muestran información de CTP para que podamos
ver como ejemplo a partir de Ethernet de foster.
0 1 hay un administrador de comunicaciones unificadas de Cisco que se ejecuta en la VM donde hay un conmutador
30 750, hay dos teléfonos IP y un enrutador, más uno conectado.
Ethan 00 así como rockety.
Ahora, debido a los dispositivos que no son de Cisco utilizados en la topología, el enrutador
puede verse a sí mismo con mensajes CTP proporcionados por otros conmutadores en la topología. Router uno está disponible en Foster
Ethan en 00. Primero, podríamos lanzar ataques en este enrutador usando varios puertos que son abrir aquí incluyendo
el puerto 80.
Entonces, como ejemplo o telnet para enrutar en un lado la dirección en el puerto 80 y
notar que la conexión ha sido abierta, presionaré control-C y se podrá ver que el servidor
Cisco IOS ha cerrado la conexión.
Pero el punto es que podría lanzar un ataque al enrutador en el puerto 80 El puerto 23 también está abierto.
En otras palabras, telnet.
También lo es el puerto 53.
Observe que la conexión está abierta pero que se ha cerrado.
También habilité otro puerto en el enrutador para poder usar el comando telnet para el signo de interrogación de
la dirección IP y puedo ver una lista de varios números de puerto, incluido el puerto de generación de caracteres 19.
Esto no es algo que quiera habilitar en un enrutador.
Lo que está haciendo aquí es hacer que el enrutador genere caracteres que consuman el CPQ del enrutador.
Y no tenía mucho uso.
Pero el punto es que al hacer esto tratamos de usar los ciclos C-p y eso no es algo que normalmente desee
habilitar en un enrutador.
Así que, como ejemplo, puedo abrir varias sesiones en ese enrutador y anotar en shows. La sesión me muestra que tengo tres
sesiones abiertas para el Rodda Y en esta ronda para poder ver los puertos abiertos y observar que el puerto 19
se establece tres veces en la serrata hay tres sesiones de generación de personajes abiertas
al Rodda en este momento.
Si telnet estaba habilitado en el enrutador,
este enrutador podría conectarse por telnet al puerto 23 e iniciar sesión.
Eso es en realidad mucho más lento de lo que era anteriormente mostrar sesiones.
Me muestra que tendré cuatro sesiones abiertas para el
Rodda en el resultado, podemos ver que una sesión de telnet está escuchando, pero también podemos ver una sesión
de telnet establecida, así como las sesiones de carga establecidas.
Entonces, como ejemplo, si reinicio la sesión 1, esa es la generación de caracteres que está teniendo
lugar en la primera sesión.
Una vez más, desde el punto de vista de la seguridad, desea bloquear o eliminar servicios innecesarios.
No hay ninguna razón para tener estos servicios habilitados en un enrutador hoy.
Entonces no hay servicio de servidores pequeños TCAP y servidores pequeños UDP.
Queremos deshabilitar esas sesiones que establece un taburete en este momento.
Entonces, lo que haré es desconectar
todas mis sesiones. Aquellos puertos de carga han sido eliminados y ahora, si probamos y telnet regresamos al enrutador usando la carga
y el puerto, esa conexión es rechazada.
Ese es el puerto 19.
Observe que se rechazó que el puerto 80 todavía
esté abierto utilizando el servidor Cisco Iowas.
Así que a menos que desee un servidor HDP habilitado y, en general, no solo hace una búsqueda
del comando para mostrarle.
Entonces, en la configuración en ejecución, tenemos habilitado el servidor HGP pero el servidor HDD seguro está deshabilitado.
En otras palabras, HECS está desactivado y TDP está habilitado.
No quieres eso.
Una vez más HGP es texto claro AGP no es seguro.
Entonces, por lo general, quiere apagarlo.
Se recomienda que no ejecute el servicio PDP.
Es posible que desee ejecutar el servidor seguro o el servidor SSL de una forma
más económica, pero, en general, a menos que exista un requisito de que desee desactivar el servicio HGP.
Ahora, ¿por qué el Rodda ejecuta un servicio DNS?
No hay razón para hacer eso antes de desactivarlo.
Observe el cambio.
Ahora cuando intento y telnet al puerto 80, la conexión es rechazada.
Mientras que anteriormente esa conexión se abrió.
Entonces, una vez más, no hay una razón real para ejecutar un servidor DNS en producción en un enrutador.
Debes tener una muy buena razón para hacer eso.
Desactivará el servicio DNS, ese puerto se eliminará y, una vez más, a menos que sea necesario,
deshabilite DHP.
Entonces, para mostrar la ejecución, puede ver que se creó el TDAH.
Así que voy a desactivar eso.
Y ahora, cuando miramos los puertos abiertos, podemos ver que solo Telnet está habilitado.
En general, no desea usar telnet.
Deberías estar usando S-sh porque telnet es inseguro y podemos ver que comprendes por qué la captura de choque Telenet
envía paquetes en texto claro que no es bueno.
Puede estar bien en una red interna, pero se recomienda que use S-sh porque
simplemente puedo capturar su contraseña del cable.
Entonces el camino está pidiendo la contraseña.
Y si nos desplazamos hacia abajo en la pausa, creo que supongo CEO.
Y si solo miramos esa sesión.
Entonces, sigue TZP Stream, podremos ver la contraseña y hacerla un poco más grande.
Para que pueda ver el error que cometí y luego la contraseña realmente ingresada al iniciar sesión en el
Rodda es la contraseña de Viti y aquí está la contraseña de Habilitar o contraseña secreta en el enrutador.
Todo se muestra en texto claro, por lo que telnet no es una forma ideal de administrar redes debido a los riesgos de seguridad.
Una vez más, muestre el control del plano de guión. Los puertos abiertos del host le muestran qué puertos están abiertos en el
Rodda. También eche un vistazo a la ejecución del espectáculo para ver si se han habilitado servicios que no deberían estar habilitados en su enrutador.
Entonces, por el momento, esto se ve mejor.
No estamos viendo ningún servicio extraño habilitado.
El servicio de comando le permite ver varios servicios que podrían habilitarse en un Rodda TCAP. Los pequeños
servidores me permitieron usar la generación de caracteres en un enrutador.
Asegúrese de que eso y esto estén desactivados, están deshabilitados de forma predeterminada en estos días, pero tenga en
cuenta que alguien puede haber habilitado varios servicios en su enrutador.
Así que de nuevo use los puertos abiertos del host del plano de control de la demostración para verificar qué puertos están abiertos en el Rodda u
otro dispositivo de red.