È buona norma per la sicurezza disabilitare i servizi utilizzati sui dispositivi di rete.
In altre parole se si dispone di servizi abilitati su dispositivi di rete che non si
utilizzano È una potenziale vulnerabilità che gli hacker possono sfruttare router e switch Cisco con un set predefinito di servizi
abilitati considerati appropriati per la maggior parte delle implementazioni di rete.
Tuttavia potrebbe essere diverso in alcune delle tue reti.
Quindi dovresti disabilitare i servizi non necessari come esempio.
Quindi, i protocolli di rilevamento PDP sono abilitati di default sulla maggior parte dei dispositivi Cisco.
Quindi, a meno che non sia necessario disabilitarlo soprattutto sulle interfacce di Internet disattivando i servizi non necessari,
si preservano le risorse sui dispositivi di rete e si riduce l'area di attacco dei dispositivi
di rete.
In altre parole ci sono meno opportunità di hackerare gli hacker.
In questo esempio ho due router Cisco in esecuzione con ingenius tre che a loro volta
sono collegati a un hub che a sua volta è connesso a un cloud che si connette e 3 alla mia rete fisica.
Diamo un'occhiata ai servizi di Route 1 e route per vedere cosa possiamo
apprendere sulla rete scritta di uno show control plane host porte aperte ci mostrerà quali porte sono attive sul router.
In altre parole, in questo esempio, il router sta ascoltando le sessioni telnet sulla porta
TZP 23 che è una configurazione predefinita su Rotto quella sul router per avere abilitato i vari servizi mostra il controllo aereo le porte aperte dell'host
ci mostra che quei router stanno ascoltando sulla porta TZP 23.
In altre parole, il telnet DNS è stato abilitato in modo che la sua lista su HTP della porta TZP e UDP 53 sia
stata abilitata e così anche il servizio DHP.
Se questi servizi non sono richiesti dovresti disabilitarli mostrare i vicini SCDP ci mostra le informazioni CTP in modo che
possiamo vedere come esempio da Ethernet adottiva.
0 1 c'è un Cisco Unified Communications Manager in esecuzione all'interno di VM dove c'è uno switch 30 750
ci sono due telefoni IP e un router piuttosto uno collegato.
Ethan 00 e rockety.
Ora, a causa di dispositivi non Cisco utilizzati nella topologia, il router potrebbe effettivamente vedere se
stesso con i messaggi CTP offerti da altri switch nella topologia. Il router è disponibile su Foster Ethan a 00 Quindi,
in primo luogo, potremmo lanciare attacchi su questo router usando varie porte che sono aperto qui compresa la
porta 80.
Quindi, come esempio o telnet to router a lato l'indirizzo sulla porta 80 e nota che
la connessione è stata aperta, premo control-C e puoi vedere che il server Cisco IOS
ha ora chiuso la connessione.
Ma il punto è che potrei lanciare un attacco sul router sulla porta 80, la porta 23 è anch'essa aperta.
In altre parole, telnet.
Quindi è la porta 53.
Si noti che la connessione è aperta ma che è stata chiusa.
Ho anche abilitato un'altra porta sul router in modo da poter usare il comando telnet al punto interrogativo
dell'indirizzo IP e posso vedere un elenco di vari numeri di porta, compresa la porta di generazione di caratteri 19.
Questo non è qualcosa che vuoi abilitare su un router.
Quello che sta facendo qui è ottenere il router per generare caratteri che utilizza il CPQ del router.
E lui non aveva mostrato molto uso.
Ma il punto è che, facendo ciò, proviamo a utilizzare i cicli C-p e non è qualcosa che di solito vuoi abilitare
su un router.
Così, ad esempio, ho potuto aprire più sessioni a quel router e ho assistito alla sessione degli spettacoli che mi mostra che ho tre
sessioni aperte su Rodda E su questo round in modo che possiamo guardare le porte aperte e notare che la porta 19
è stabilita tre volte su la serrata ci sono tre sessioni di generazione di personaggi
aperte al Rodda al momento.
Se Telnet era abilitato sul router,
questo router poteva telnet alla porta 23 ed effettuare il login.
Questo è in realtà molto più lento rispetto alle precedenti sessioni di show.
Mi mostra che avrò quattro sessioni aperte
al Rodda nell'output, possiamo vedere una sessione telnet in ascolto, ma possiamo anche vedere una sessione telnet
stabilita così come le sessioni di ricarica stabilite.
Quindi, ad esempio, se riprendo la sessione 1 è la generazione del personaggio che si sta
svolgendo nella prima sessione.
Ancora una volta da un punto di vista della sicurezza, vuoi bloccare o rimuovere servizi non necessari.
Non c'è motivo di avere questi servizi abilitati su un router oggi.
Quindi nessun servizio piccoli server TCAP e piccoli server UDP.
Vogliamo disabilitare quelle sessioni che uno sgabello stabilisce al momento.
Quindi quello che farò è
disconnettere tutte le mie sessioni quelle porte di ricarica sono state rimosse e ora se proviamo a telnet di nuovo al router usando la carica
e la porta che la connessione è rifiutata.
Quello è il porto 19.
Si noti che è rifiutata la porta 80 è
ancora aperta utilizzando il server Cisco Iowas.
Quindi, a meno che non si desideri abilitare un server HDP e generalmente non si esegue semplicemente una ricerca
del comando da mostrare.
Quindi nella configurazione in esecuzione abbiamo attivato il server HGP ma il server HDD sicuro è disabilitato.
In altre parole, HECS è disabilitato e TDP è abilitato.
Tu non vuoi quello.
Ancora una volta HGP è un testo chiaro. L'AGP non è sicuro.
Quindi di solito vuoi spegnerlo.
Si consiglia di non eseguire il servizio PDP.
Potresti voler eseguire il server sicuro o il server SSL in modo molto più
economico, ma generalmente a meno che non ci sia un requisito che desideri disattivare il servizio HGP.
Ora, perché Rodda esegue un servizio DNS.
Non c'è motivo per farlo prima che lo disabiliti.
Notare il cambiamento.
Ora quando provo e telnet alla porta 80, la connessione viene rifiutata.
Mentre in precedenza tale connessione è stata aperta.
Quindi, ancora una volta non c'è un vero motivo per far funzionare un server DNS in produzione su un router.
Devi avere una buona ragione per farlo.
Spegnerà il servizio DNS che la porta è stata rimossa e, ancora una volta, a meno che non sia necessario disabilitare
DHP.
Quindi per mostrare la corsa puoi vedere che l'attrazione ADHD è stata creata.
Quindi lo disabiliterò.
E ora quando guardiamo le porte aperte possiamo vedere che solo il telnet è abilitato.
Generalmente non vuoi usare telnet.
Dovresti usare S-sh perché telnet non è sicuro e possiamo vedere che è in grado di capire perché l'acquisizione di shock Telenet
invia pacchetti in testo chiaro che non è buono.
Può essere OK in una rete interna, ma è consigliabile utilizzare S-sh perché posso
semplicemente catturare la password dal cavo.
Quindi la strada sta chiedendo la password.
E se scorressi verso il basso la pausa vedrebbe che suppongo CEO.
E se guardiamo solo a quella sessione.
Quindi segui il flusso TZP potremo vedere la password e renderla un po 'più grande.
Quindi puoi vedere l'errore che ho fatto e quindi la password effettivamente inserita quando accedi a Rodda
è la password Viti y ed ecco la password di abilitazione o password segreta sul router.
Tutto mostrato in chiaro, quindi telnet non è un modo ideale per gestire le reti a causa dei rischi per la sicurezza.
Ancora una volta mostra il controllo del piano del trattino. Le porte aperte dell'host mostrano quali porte sono aperte sul
Rodda. Inoltre, guarda lo show run per vedere se alcuni servizi sono stati abilitati e non dovrebbero essere abilitati sul tuo router.
Quindi al momento questo sembra migliore.
Non stiamo vedendo nessuno strani servizi abilitati.
Il servizio di comando consente di visualizzare vari servizi che potrebbero essere abilitati su un piccolo server Rodap TCAP mi
ha permesso di utilizzare la generazione dei caratteri su un router.
Assicurati che siano disabilitati per impostazione predefinita in questi giorni, ma tieni presente che qualcuno
potrebbe aver attivato vari servizi sul tuo router.
Quindi, usare nuovamente le porte aperte host del piano di controllo show per verificare quali porte sono aperte su Rodda o su altri
dispositivi di rete.