Dobrą praktyką bezpieczeństwa jest wyłączanie używanych usług na urządzeniach sieciowych.
Innymi słowy, jeśli masz włączone usługi na urządzeniach sieciowych, których nie używasz Jest
to potencjalna luka w zabezpieczeniach, którą hakerzy mogą wykorzystać dla routerów i przełączników Cisco z włączonym domyślnym zestawem
usług, które są uważane za odpowiednie dla większości wdrożeń sieciowych.
Może się to jednak różnić w niektórych sieciach.
Dlatego należy wyłączyć niepotrzebne usługi jako przykład.
Tak więc protokół wykrywania tych PDP jest domyślnie włączony na większości urządzeń Cisco.
Więc jeśli nie chcesz tego wyłączać, zwłaszcza w przypadku interfejsów internetowych, wyłączając niepotrzebne
usługi, zachowuj zasoby na urządzeniach sieciowych, a także zmniejsz obszar ataku urządzeń
sieciowych.
Innymi słowy, szanse hakerów na hakowanie są mniejsze.
W tym przykładzie mam dwa routery Cisco działające z oprogramowaniem ingenius trzy, które z kolei
są podłączone do koncentratora, który z kolei jest podłączony do chmury, która łączy się i 3 do mojej fizycznej sieci.
Przyjrzyjmy się zatem usługom na trasie 1 i trasie, aby zobaczyć, co możemy
się dowiedzieć o sieci, napisanej o jednym otwartym porcie portów hosta sterowania pokazem pokaże nam, które porty są aktywne na routerze.
Innymi słowy, w tym przykładzie router nasłuchuje sesji telnetowych na porcie 23
TZP, który jest domyślną konfiguracją na Rotto na routerze, aby włączyć różne usługi pokazujące otwarte porty hosta w płaszczyźnie sterowania pokazuje
nam, że te routery nasłuchują na porcie 23 TZP.
Innymi słowy, usługa DNS Telnet została włączona, więc jej listing na portach TZP i UDP 53 HTP został
włączony, podobnie jak usługa DHP.
Jeśli te usługi nie są wymagane, należy je wyłączyć. Sąsiedzi SCDP pokazują nam informacje o CTP, co możemy
zobaczyć jako przykład z sieci Ethernet.
0 1 istnieje Cisco Unified Communications Manager działający w VM, gdzie jest przełącznik 30 750, są
dwa telefony IP, a także router, a drugi podłączony.
Ethan 00 oraz rockety.
Teraz z powodu urządzeń innych niż Cisco używanych w topologii router może rzeczywiście widzieć się
z komunikatami CTP uzyskanymi przez inne przełączniki w topologii Router, który jest dostępny na Foster Ethan na 00 Więc
po pierwsze moglibyśmy rozpocząć ataki na ten router przy użyciu różnych portów, które są otwórz tutaj, włączając
port 80.
Tak więc jako przykład lub telnet do routera, aby po stronie adresu na porcie 80
i zauważyć, że połączenie zostało otwarte, wcisnę control-C i zobaczysz, że serwer Cisco
IOS zamknął teraz połączenie.
Ale chodzi o to, że mógłbym rozpocząć atak na router na porcie 80 port 23 również jest otwarty.
Innymi słowy telnet.
Tak samo jest z portem 53.
Zwróć uwagę, że połączenie jest otwarte, ale zostało zamknięte.
Włączyłem też inny port routera, więc mogę użyć polecenia telnet do znaku zapytania
z adresem IP i widzę listę różnych numerów portów, w tym 19 portu generacji znaków.
To nie jest coś, co chcesz włączyć na routerze.
To, co tu robi, polega na tym, aby router generował znaki, które wykorzystują CPQ routera.
I nie pokazywał zbyt wiele.
Chodzi o to, że robiąc to, staramy się wykorzystywać cykle C-P i nie jest to coś, co zwykle chcemy
włączyć na routerze.
Mogę więc jako przykład otworzyć wiele sesji do tego routera, a looed na sesji pokazuje, że mam trzy sesje
otwarte dla Roddy i w tej rundzie, więc możemy spojrzeć na otwarte porty i zauważyć port 19 jest
ustanowiony trzy razy na Serrata są trzy sesje generowania postaci otwarte dla
Roddy w tej chwili.
Jeśli w routerze został włączony
telnet, router może telnetować się do portu 23 i zalogować się.
To w rzeczywistości dużo wolniej niż w poprzednich sesjach.
Pokazuje mi, że będę miał cztery
sesje otwarte dla Roddy w wynikach, które widzimy podczas sesji telnetu, ale możemy także zobaczyć
sesję telnetu, a także ustanowione sesje ładowania.
Jako przykład, jeśli wznowię sesję 1, jest to generacja znaków, która ma miejsce
w pierwszej sesji.
Jeszcze raz z punktu widzenia bezpieczeństwa chcesz zablokować lub usunąć niepotrzebne usługi.
Nie ma powodu, aby te usługi były włączone na routerze już dziś.
Więc nie ma usług TCAP małych serwerów i małych serwerów UDP.
Chcemy wyłączyć te sesje, które obecnie ustanawia stolec.
To, co zrobię, to
odłączyć wszystkie moje sesje, które zostały odłączone od portów ładujących, a teraz jeśli spróbujemy telnetować się z powrotem do routera za pomocą
opłaty i portu, to połączenie zostanie odrzucone.
To jest port 19.
Zauważ, że odmówiono portu 80 jest nadal otwarty
przy użyciu serwera Cisco Iowas.
Więc jeśli nie chcesz, aby serwer HDP był włączony i generalnie nie po prostu wyszukujesz polecenia, aby
ci je pokazać.
W uruchomionym configie mamy włączony serwer HGP, ale bezpieczny serwer HDD jest wyłączony.
Innymi słowy, HECS jest wyłączony, a TDP jest włączony.
Nie chcesz tego.
Po raz kolejny HGP jest przejrzystym tekstem AGP nie jest bezpieczne.
Więc zazwyczaj chcesz to wyłączyć.
Zaleca się, aby nie uruchamiać usługi PDP.
Możesz chcieć uruchomić bezpieczny serwer lub serwer SSL o
wiele tańszy, ale generalnie, chyba że istnieje wymóg, aby wyłączyć usługę HGP.
Teraz dlaczego Rodda uruchamia usługę DNS.
Nie ma powodu, aby to zrobić, zanim to wyłączę.
Zwróć uwagę na zmianę.
Teraz, gdy próbuję telnetować się do portu 80, połączenie zostaje odrzucone.
Podczas gdy wcześniej to połączenie zostało otwarte.
Tak więc nie ma żadnego prawdziwego powodu, aby uruchomić serwer DNS w produkcji na routerze.
Musisz mieć bardzo dobry powód, aby to zrobić.
Wyłącza usługę DNS, z której port został już usunięty i jeszcze raz, chyba że jest to wymagane, aby wyłączyć funkcję
DHP.
Aby wyświetlić przebieg, można zobaczyć ciąg ADHD.
Więc zamierzam to wyłączyć.
A teraz, gdy patrzymy na otwarte porty, widzimy, że tylko telnet jest włączony.
Zwykle nie chcesz używać telnetu.
Powinieneś używać S-sh, ponieważ telnet jest niezabezpieczony i widzimy, że kumplowanie, dlaczego Telenet przechwytuje szok, wysyła pakiety
w czystym tekście, co nie jest dobre.
Może być OK w wewnętrznej sieci, ale zaleca się używanie S-sh, ponieważ mogę po
prostu przechwycić twoje hasło z przewodu.
Droga pyta o hasło.
A jeśli przewiniemy w dół pauzę, zobaczę, że to chyba CEO.
A jeśli tylko spojrzymy na tę sesję.
Podążaj za strumieniem TZP, abyśmy mogli zobaczyć hasło i uczynić je nieco większym.
Możesz więc zobaczyć błąd, który popełniłem, a następnie hasło wprowadzone podczas logowania do urządzenia Rodda
to hasło Viti y, a tutaj hasło dostępu lub tajne hasło na routerze.
Wszystkie wyświetlane w przejrzystym tekście, więc telnet nie jest idealnym sposobem zarządzania sieciami ze względu na zagrożenia bezpieczeństwa.
Ponownie pokaż otwarte porty kontrolne hosta myśliwego sterującego pokazuje, które porty są otwarte na Roddzie, a
także zobacz przebieg show, aby zobaczyć, czy zostały włączone jakieś usługi, które nie powinny być włączone na routerze.
W tej chwili wygląda to lepiej.
Nie widzimy włączonych żadnych dziwnych usług.
Usługa poleceń pozwala zobaczyć różne usługi, które można włączyć na małych serwerach Rodda TCAP,
co pozwoliło mi na generowanie znaków na routerze.
Upewnij się, że to i to są wyłączone, są one domyślnie wyłączone w tych dniach, ale pamiętaj,
że ktoś mógł włączyć różne usługi na routerze.
Tak więc ponownie użyj otwartych portów hosta programu kontroli planu lotu, aby sprawdzić, które porty są otwarte na urządzeniu Rodda lub
innym urządzeniu sieciowym.