Il est recommandé de désactiver les services utilisés sur vos périphériques réseau.
En d'autres termes, si vous n'utilisez pas de services activés sur des périphériques réseau que vous
n'utilisez pas C'est une vulnérabilité potentielle que les pirates informatiques peuvent exploiter les routeurs et commutateurs Cisco avec un ensemble de services
activés par défaut, considérés comme appropriés pour la plupart des déploiements réseau.
Cependant, cela peut être différent dans certains de vos réseaux.
Donc, vous devriez désactiver les services inutiles à titre d'exemple.
Le protocole de découverte de ces PDP est donc activé par défaut sur la plupart des périphériques Cisco.
Donc, sauf si vous avez besoin de le désactiver, en particulier sur les interfaces Internet en désactivant les
services inutiles, vous préserverez les ressources sur vos périphériques réseau et réduirez la zone d'attaque de vos
périphériques réseau.
En d'autres termes, les pirates informatiques ont moins d'opportunités de piratage.
Dans cet exemple, deux routeurs Cisco fonctionnant avec ingenius trois sont
connectés à un concentrateur connecté à un cloud qui se connecte à mon réseau physique.
Alors regardons les services sur la Route 1 et route pour voir ce que nous
pouvons apprendre sur le réseau écrit d'un port de contrôle de show show ports ouverts nous montrera quels ports sont actifs sur le routeur.
En d’autres termes, dans cet exemple, le routeur écoute les
sessions telnet sur le port 23 de TZP. Il s’agit d’une configuration par défaut sur Rotto one
sur routeur pour avoir activé divers services.
En d’autres termes, le DNS telnet a été activé, de sorte que sa liste sur les ports TZP et UDP 53 HTP a été
activée, de même que le service DHP.
Si ces services ne sont pas requis, vous devez les désactiver pour afficher les voisins SCDP nous montre les informations CTP afin que
nous puissions voir un exemple hors Ethernet d'accueil.
0 1 Il existe un gestionnaire de communications unifiées Cisco dans VM, avec un commutateur 30 750, deux
téléphones IP et un routeur, et non un routeur connecté.
Ethan 00 ainsi que rockety.
Maintenant, à cause de périphériques non Cisco utilisés dans la topologie, le
routeur peut se voir avec des messages CTP fournis par d'autres commutateurs de la topologie. Un
routeur est disponible sur Foster Ethan à 00 ouvert ici y compris le
port 80.
Ainsi, à titre d’exemple, ou telnet, routeur sur le côté de l’adresse sur le port 80 et notant que
la connexion a été ouverte, je vais appuyer sur Ctrl-C et vous pourrez voir que le serveur Cisco
IOS a maintenant fermé la connexion.
Mais le fait est que je pourrais lancer une attaque sur le routeur sur le port 80, le port 23 est également ouvert.
En d'autres termes, telnet.
Il en va de même pour le port 53.
Notez que la connexion est ouverte mais que le a été fermé.
J'ai également activé un autre port sur le routeur afin que je puisse utiliser la commande telnet sur le point
d'interrogation d'adresse IP et que je puisse voir une liste de divers numéros de port, y compris le port 19 de génération de caractères.
Ce n'est pas quelque chose que vous voulez activer sur un routeur.
Ce que nous faisons ici, c'est que le routeur génère des caractères qui utilisent le CPQ du routeur.
Et il n'avait donc pas montré beaucoup d'utilisation.
Mais le fait est qu'en faisant cela, nous essayons d'utiliser des cycles C-p et ce n'est pas quelque chose que vous voulez généralement
activer sur un routeur.
Ainsi, je pourrais, par exemple, ouvrir plusieurs sessions sur ce routeur et regarder lors de shows en
session me montre que trois sessions sont ouvertes pour la Rodda la serrata il y
a trois sessions de génération de personnage ouvertes à la Rodda
pour le moment.
Si telnet est activé sur le routeur,
ce routeur peut établir une connexion telnet avec le port 23 et se connecter.
C'est en fait beaucoup plus lent que ce n'était les sessions précédentes.
Cela me montre que je vais avoir quatre sessions ouvertes
à la Rodda dans la sortie, nous pouvons voir qu'une session telnet est à l'écoute, mais nous pouvons également voir une session
telnet établie ainsi que les sessions de charge qui sont établies.
Ainsi, par exemple, si je reprends la session 1, il s’agit de la génération de personnage qui se déroule
lors de la première session.
Encore une fois, du point de vue de la sécurité, vous souhaitez verrouiller ou supprimer des services inutiles.
Il n’ya aucune raison d’activer ces services sur un routeur aujourd’hui.
Donc, pas de service TCAP petits serveurs et UDP petits serveurs.
Nous voulons désactiver les sessions établies par un tabouret pour le moment.
Donc, ce que je vais faire
est de déconnecter toutes mes sessions, ces ports de charge ont été supprimés. Maintenant, si nous essayons de renvoyer telnet au routeur en utilisant la
charge et le port, cette connexion est refusée.
C'est le port 19.
Notez que le port 80 est toujours ouvert
à l'aide du serveur Cisco Iowas.
Donc, à moins que vous ne souhaitiez activer un serveur HDP et que vous ne cherchiez généralement pas la
commande à vous montrer.
Donc, dans la configuration en cours, le serveur HGP est activé mais le serveur HDD sécurisé est désactivé.
En d'autres termes, HECS est désactivé et TDP est activé.
Tu ne veux pas ça.
Une fois encore, HGP est en texte clair. AGP n'est pas sécurisé.
Donc, vous voulez généralement l'éteindre.
Il est recommandé de ne pas exécuter le service PDP.
Vous voudrez peut-être utiliser le serveur sécurisé ou le serveur SSL de
manière moins onéreuse, mais en général, sauf si vous souhaitez désactiver le service HGP.
Maintenant, pourquoi la Rodda utilise-t-elle un service DNS?
Il n'y a aucune raison de le faire avant de le désactiver.
Remarquez le changement.
Maintenant, lorsque j'essaie de mettre telnet sur le port 80, la connexion est refusée.
Alors que précédemment cette connexion était ouverte.
Donc, encore une fois, il n’ya aucune raison d’exécuter un serveur DNS en production sur un routeur.
Vous devez avoir une très bonne raison pour le faire.
Il va désactiver le service DNS, ce port est maintenant supprimé et encore une fois, sauf obligation, désactiver
DHP.
Donc, pour montrer que vous courez, vous pouvez voir que le pull ADHD a été créé.
Donc je vais désactiver ça.
Et maintenant, lorsque nous examinons les ports ouverts, nous pouvons voir que seul le telnet est activé.
Généralement, vous ne voulez pas utiliser telnet.
Vous devriez utiliser S-sh, car telnet n'est pas sécurisé et nous pouvons voir que la capture de choc explique pourquoi Telenet envoie
des paquets en texte clair, ce qui n'est pas bon.
Peut-être que tout va bien dans un réseau interne, mais il est recommandé d’utiliser S-sh car je peux simplement
capturer votre mot de passe sur le réseau.
Donc, la route demande le mot de passe.
Et si nous faisons défiler la pause verrait je suppose PDG.
Et si nous ne regardons que cette session.
Alors suivez le flux TZP, nous pourrons voir le mot de passe et le rendre un peu plus gros.
Ainsi, vous pouvez voir l’erreur que j’ai commise et le mot de passe réellement saisi lors de la connexion à
la Rodda est le mot de passe Viti y. Voici le mot de passe Enable ou secret du routeur.
Tous ces éléments apparaissent en texte clair. Telnet n'est donc pas un moyen idéal de gérer les réseaux en raison des risques de sécurité.
Une fois de plus show control, un trait d'union, les ports ouverts de l'hôte de l'avion vous montre quels ports sont
ouverts sur la Rodda. Regardez également show run pour voir si des services ont été activés et ne devraient pas l'être par votre routeur.
Donc pour le moment, ça a l'air mieux.
Nous ne voyons aucun service étrange activé.
Le service de commande vous permet de voir différents services qui pourraient être activés sur un Rodda TCAP. De petits
serveurs m'ont permis d'utiliser la génération de caractères sur un routeur.
Assurez-vous que cela et ceux-ci sont désactivés, ils le sont par défaut de nos jours, mais sachez que
quelqu'un a peut-être activé divers services sur votre routeur.
Utilisez donc à nouveau les ports ouverts de l'hôte de l'avion de contrôle plan pour vérifier quels ports sont ouverts sur la Rodda ou un
autre périphérique réseau.