Ada praktik keamanan yang baik untuk menonaktifkan layanan yang digunakan pada perangkat jaringan Anda.
Dengan kata lain jika Anda memiliki layanan yang diaktifkan pada perangkat jaringan yang tidak
Anda gunakan. Itu adalah kerentanan potensial yang dapat dimanfaatkan peretas oleh perute dan perute kapal Cisco dengan serangkaian layanan
standar yang diaktifkan yang dianggap sesuai untuk sebagian besar penyebaran jaringan.
Namun itu mungkin berbeda di beberapa jaringan Anda.
Jadi, Anda harus menonaktifkan layanan yang tidak perlu sebagai contoh.
Jadi protokol penemuan PDP tersebut diaktifkan secara default pada sebagian besar perangkat Cisco.
Jadi kecuali Anda mewajibkan menonaktifkannya terutama pada antarmuka yang menghadapi internet dengan menonaktifkan layanan yang tidak
dibutuhkan, Anda melestarikan sumber daya di perangkat jaringan Anda serta mengurangi area serangan perangkat
jaringan Anda.
Dengan kata lain, ada sedikit peluang bagi peretas untuk meretas.
Dalam contoh ini saya punya dua router Cisco yang berjalan dengan tiga ingenius yang
pada gilirannya terhubung ke hub yang pada gilirannya terhubung ke cloud yang menghubungkan dan 3 ke jaringan fisik saya.
Jadi mari kita lihat layanan pada Route 1 dan rute untuk melihat apa yang bisa
kita pelajari tentang jaringan aja dari satu port host show control plane open port akan menunjukkan kepada kita port mana yang aktif pada router.
Jadi dengan kata lain dalam contoh ini router sedang mendengarkan sesi telnet ke
TZP port 23 yang merupakan konfigurasi default pada Rotto satu pada router untuk mengaktifkan berbagai layanan menunjukkan kontrol host host membuka port menunjukkan
kepada kita bahwa router yang mendengarkan pada TZP port 23.
Dengan kata lain DNS telnet telah diaktifkan sehingga listingnya pada TZP dan port UDP 53 HTP telah diaktifkan
dan demikian pula layanan DHP.
Jika layanan tersebut tidak diperlukan, Anda harus menonaktifkannya, menunjukkan tetangga SCDP menunjukkan kepada kami informasi CTP sehingga kami dapat
melihat sebagai contoh dari Ethernet asuh.
0 1 ada manajer komunikasi terpadu Cisco yang berjalan di dalam VM di mana ada saklar 30.775
ada dua telepon IP dan juga router yang terhubung.
Ethan 00 juga rockety.
Sekarang karena perangkat non Cisco yang digunakan dalam topologi, router mungkin sebenarnya dapat melihat dirinya
sendiri dengan pesan CTP yang diberikan oleh switch lain dalam topologi Router satu tersedia di Foster Ethan pada 00
Jadi pertama kita bisa meluncurkan serangan pada router ini menggunakan berbagai port yang buka di sini termasuk
port 80.
Jadi sebagai contoh atau telnet ke router ke sisi alamat pada port 80 dan perhatikan koneksi
telah dibuka saya akan tekan control-C dan Anda dapat melihat bahwa server Cisco IOS
sekarang telah menutup koneksi.
Tapi intinya saya bisa meluncurkan serangan pada router di port 80 port 23 juga terbuka.
Dengan kata lain telnet.
Begitu juga port 53.
Perhatikan koneksi terbuka tetapi telah ditutup.
Saya juga telah mengaktifkan port lain pada router sehingga saya dapat menggunakan perintah telnet ke
tanda tanya alamat IP dan saya dapat melihat daftar berbagai nomor port termasuk port generasi karakter 19.
Ini bukan sesuatu yang ingin Anda aktifkan di router.
Apa yang dilakukannya di sini adalah mendapatkan router untuk menghasilkan karakter yang menggunakan CPQ dari router.
Dan dia tidak menunjukkan banyak kegunaan.
Tetapi intinya adalah dengan melakukan ini kami mencoba untuk menggunakan siklus C-p dan itu bukan sesuatu yang biasanya ingin Anda
aktifkan pada router.
Jadi saya bisa sebagai contoh membuka beberapa sesi ke router itu dan melihat sesi menunjukkan kepada saya bahwa saya
memiliki tiga sesi terbuka untuk Rodda Dan pada putaran ini sehingga kita dapat melihat port terbuka dan melihat
port 19 didirikan tiga kali pada serrata ada tiga sesi pembuatan karakter terbuka
untuk Rodda saat ini.
Jika telnet diaktifkan pada
router, router ini dapat telnet ke port 23 dan masuk
Itu sebenarnya jauh lebih lambat daripada yang sebelumnya menunjukkan sesi.
Menunjukkan kepada saya bahwa saya akan memiliki
empat sesi terbuka untuk Rodda di output kita dapat melihat sesi telnet mendengarkan tetapi kita juga dapat
melihat sesi telnet didirikan serta sesi pengisian yang ditetapkan.
Jadi sebagai contoh jika saya melanjutkan sesi 1 itu generasi karakter yang terjadi
pada sesi pertama.
Sekali lagi dari sudut pandang keamanan Anda ingin mengunci atau menghapus layanan yang tidak dibutuhkan.
Tidak ada alasan untuk mengaktifkan layanan ini di router saat ini.
Jadi tidak ada layanan TCAP server kecil dan server kecil UDP.
Kami ingin menonaktifkan sesi-sesi tersebut saat ini.
Jadi yang akan saya
lakukan adalah putuskan semua sesi saya port pengisian telah dihapus dan sekarang jika kita mencoba dan telnet kembali ke router
menggunakan biaya dan port koneksi yang ditolak.
Itu port 19.
Perhatikan bahwa port 80 ditolak masih
terbuka menggunakan server Cisco Iowas.
Jadi kecuali Anda ingin server HDP diaktifkan dan umumnya Anda tidak hanya melakukan pencarian untuk menunjukkan
perintah kepada Anda.
Jadi dalam konfigurasi yang sedang berjalan kami telah mengaktifkan server HGP tetapi server HDD aman dinonaktifkan.
Dengan kata lain HECS dinonaktifkan dan TDP diaktifkan.
Anda tidak menginginkan itu.
Sekali lagi HGP jelas teks AGP tidak aman.
Jadi biasanya Anda ingin mematikannya.
Disarankan agar Anda tidak menjalankan layanan PDP.
Anda mungkin ingin menjalankan server aman atau server SSL dengan cara
yang lebih murah, tetapi umumnya kecuali ada persyaratan yang ingin Anda matikan layanan HGP.
Sekarang mengapa Rodda menjalankan layanan DNS.
Tidak ada alasan untuk melakukan itu sebelum saya menonaktifkannya.
Perhatikan perubahannya.
Sekarang ketika saya mencoba dan telnet ke port 80 koneksi ditolak.
Padahal sebelumnya koneksi itu dibuka.
Jadi sekali lagi tidak ada alasan nyata untuk menjalankan server DNS dalam produksi pada router.
Anda harus memiliki alasan yang sangat bagus untuk melakukan itu.
Ini akan mematikan layanan DNS yang port sekarang dihapus dan sekali lagi kecuali diperlukan menonaktifkan
DHP.
Jadi untuk menunjukkan jalankan Anda dapat melihat ADHD tarikan telah dibuat.
Jadi saya akan menonaktifkannya.
Dan sekarang ketika kita melihat port terbuka kita dapat melihat bahwa hanya telnet yang diaktifkan.
Secara umum Anda tidak ingin menggunakan telnet.
Anda harus menggunakan S-sh karena telnet tidak aman dan kita dapat melihat bahwa budening mengapa penangkapan kejutan Telenet
mengirimkan paket dalam teks jelas yang tidak baik.
Mungkin baik-baik saja di jaringan internal tetapi disarankan agar Anda menggunakan S-sh karena saya dapat
dengan mudah mengambil kata sandi Anda.
Jadi jalan meminta kata sandi.
Dan jika kita gulir ke bawah jeda akan melihat saya kira CEO.
Dan jika kita melihat sesi itu saja.
Jadi ikuti TZP Stream kita akan dapat melihat kata sandi dan membuatnya sedikit lebih besar.
Jadi Anda dapat melihat kesalahan yang saya buat dan kemudian kata sandi yang sebenarnya dimasukkan saat masuk ke
Rodda adalah kata sandi yang lama dan inilah Enable password atau kata sandi rahasia pada router.
Semua ditampilkan dalam teks yang jelas sehingga telnet bukan cara yang ideal untuk mengelola jaringan karena risiko keamanan.
Sekali lagi perlihatkan control hyphen plane host open ports menunjukkan kepada Anda port mana yang terbuka pada
Rodda juga lihat show run untuk melihat apakah ada layanan yang diaktifkan yang seharusnya tidak diaktifkan pada router Anda.
Jadi saat ini terlihat lebih baik.
Kami tidak melihat adanya layanan aneh yang diaktifkan.
Layanan perintah memungkinkan Anda untuk melihat berbagai layanan yang dapat diaktifkan pada Rodda TCAP server
kecil memungkinkan saya untuk menggunakan generasi karakter pada router.
Pastikan itu dan ini dinonaktifkan mereka dinonaktifkan secara default hari ini tetapi hanya perlu diketahui bahwa seseorang
mungkin telah mengaktifkan berbagai layanan pada router Anda.
Jadi sekali lagi gunakan port terbuka host show control plane untuk memeriksa port mana yang terbuka pada Rodda atau perangkat
jaringan lainnya.