É uma boa prática de segurança desativar os serviços usados ​​em seus dispositivos de rede.
Em outras palavras, se você tiver serviços habilitados em dispositivos de rede que não estão usando,
essa é uma vulnerabilidade potencial que os hackers podem aproveitar para roteadores e comutadores da Cisco com um conjunto padrão de
serviços habilitados que são considerados apropriados para a maioria das implantações de rede.
No entanto, isso pode ser diferente em algumas de suas redes.
Portanto, você deve desabilitar serviços desnecessários como exemplo.
Portanto, o protocolo de descoberta desses PDP é ativado por padrão na maioria dos dispositivos Cisco.
Portanto, a menos que você precise desabilitá-lo, especialmente nas interfaces voltadas para a Internet, desabilitando os serviços desnecessários,
você preservará recursos em seus dispositivos de rede e também reduzirá a área de ataque de seus
dispositivos de rede.
Em outras palavras, há menos oportunidades para hackers hackearem.
Neste exemplo eu tenho dois roteadores Cisco rodando com ingenius três que por sua vez estão
conectados a um hub que por sua vez está conectado a uma nuvem que se conecta e 3 à minha rede física.
Então, vamos olhar para os serviços na rota 1 e rota para ver o que
podemos aprender sobre a rede escrita de um show de plano de controle host portas abertas nos mostrará quais portas estão ativas no roteador.
Então, em outras palavras, neste exemplo, o roteador está ouvindo as sessões telnet para
a porta TZP 23 que é uma configuração padrão no rotto one no roteador para ter habilitado vários serviços que mostram portas abertas do host do
plano de controle nos mostra esses roteadores ouvindo na porta 23 do TZP.
Em outras palavras, o DNS do telnet foi ativado, de modo que sua listagem na porta TZP e UDP 53 HTP foi
habilitada e, portanto, tem o serviço DHP.
Se esses serviços não forem necessários, você deverá desabilitá-los para mostrar que os vizinhos do SCDP nos mostram informações de CTP para que
possamos ver como um exemplo de Ethernet adotiva.
0 1 há um gerenciador de comunicações unificadas da Cisco em execução dentro da VM, onde há um switch 30 750,
há dois telefones IP, bem como um roteador em vez de um conectado.
Ethan 00, bem como rockety.
Agora, por causa dos dispositivos não Cisco usados ​​na topologia, o roteador pode realmente ver a
si mesmo com mensagens CTP fornecidas por outros switches na topologia. O Roteador 1 está disponível em Foster Ethan às
00 Então, primeiro poderíamos lançar ataques neste roteador usando várias portas que são abra aqui incluindo a
porta 80.
Então, como um exemplo ou telnet para roteador para o lado do endereço na porta 80 e
observe a conexão foi aberta, vou pressionar Ctrl-C e você pode ver que o servidor Cisco
IOS agora fechou a conexão.
Mas o ponto é que eu poderia lançar um ataque no roteador na porta 80, a porta 23 também está aberta.
Em outras palavras, telnet.
Então é a porta 53.
Observe que a conexão está aberta, mas a conexão foi fechada.
Também habilitei uma outra porta no roteador para poder usar o comando telnet no ponto de interrogação do
endereço IP e ver uma lista de vários números de porta, incluindo a porta de geração de caracteres 19.
Isso não é algo que você deseja habilitar em um roteador.
O que está fazendo aqui é fazer com que o roteador gere caracteres que usam o CPQ do roteador.
E ele não mostrava muito uso.
Mas o ponto é que, ao fazer isso, tentamos usar os ciclos C-p e isso não é algo que você normalmente deseja
ativar em um roteador.
Então, eu poderia, como exemplo, abrir várias sessões para esse roteador e ver a sessão de shows mostrando que tenho três
sessões abertas para a Rodda E nessa ronda para que possamos ver as portas abertas e a porta 19
ser estabelecida três vezes o serrata existem três sessões de geração de personagem abertas
para o Rodda no momento.
Se o telnet estiver habilitado no roteador,
este roteador pode fazer o telnet para a porta 23 e efetuar o login.
Isso é realmente muito mais lento do que era anteriormente sessões de demonstração.
Mostra-me que terei quatro sessões abertas para o Rodda
na saída que podemos ver que uma sessão de telnet está escutando, mas também podemos ver uma sessão de
telnet estabelecida, bem como as sessões de carregamento estabelecidas.
Então, como exemplo, se eu retomar a sessão 1, é a geração de caracteres que está
ocorrendo na primeira sessão.
Mais uma vez, do ponto de vista da segurança, você deseja bloquear ou remover serviços desnecessários.
Não há motivos para ter esses serviços habilitados em um roteador hoje.
Portanto, nenhum serviço TCAP pequenos servidores e pequenos servidores UDP.
Queremos desativar as sessões que um banco estabeleceu no momento.
Então, o que eu farei
é desconectar todas as minhas sessões, as portas de recarga foram removidas e agora, se tentarmos voltar ao roteador usando a carga
e a porta, essa conexão será recusada.
Essa é a porta 19.
Observe que a porta recusada 80 ainda está
aberta usando o servidor Cisco Iowas.
Então, a menos que você queira um servidor HDP ativado e, geralmente, você não apenas faz uma busca pelo
comando para mostrar a você.
Portanto, na configuração em execução, o servidor HGP está ativado, mas o servidor HDD seguro está desativado.
Em outras palavras, o HECS está desativado e o TDP está ativado.
Você não quer isso.
Mais uma vez o HGP é um texto claro que o AGP não é seguro.
Então você normalmente quer desligá-lo.
É recomendável que você não execute o serviço PDP.
Você pode querer executar o servidor seguro ou o servidor SSL de maneira mais barata,
mas a menos que exista um requisito para o qual deseja desativar o serviço do HGP.
Agora, por que o Rodda está executando um serviço de DNS?
Não há razão para fazer isso antes de desabilitar isso.
Observe a mudança.
Agora, quando tento e telnet para a porta 80, a conexão é recusada.
Considerando que anteriormente essa conexão foi aberta.
Então, mais uma vez, não há razão real para executar um servidor DNS em produção em um roteador.
Você precisa ter uma boa razão para fazer isso.
Ele vai desligar o serviço de DNS que a porta está removida e, novamente, a menos que necessário, desative
o DHP.
Então, para mostrar que você pode ver o ADHD pull foi criado.
Então eu vou desabilitar isso.
E agora, quando olhamos para as portas abertas, podemos ver que apenas o telnet está habilitado.
Geralmente você não quer usar o telnet.
Você deve estar usando o S-sh porque o telnet é inseguro e podemos ver que criar uma captura de choque por que a
Telenet envia pacotes em texto claro que não é bom.
Pode ser OK em uma rede interna, mas é recomendável que você use o S-sh porque eu
posso simplesmente capturar sua senha fora do fio.
Então a estrada está pedindo a senha.
E se nós rolarmos para baixo a pausa veria eu acho que CEO.
E se nós apenas olharmos para aquela sessão.
Então, siga o TZP Stream para ver a senha e aumentar um pouco.
Assim, você pode ver o erro que cometi e, em seguida, a senha inserida ao fazer login na
Rodda é a senha Viti e aqui está a senha de ativação ou a senha secreta no roteador.
Tudo mostrado em texto não criptografado para que o telnet não seja uma maneira ideal de gerenciar redes devido aos riscos de segurança.
Mais uma vez, mostre que as portas abertas do host de hífen de controle mostram quais portas estão
abertas no Rodda e também veremos se há algum serviço ativado que não deve ser ativado em seu roteador.
Então, no momento isso parece melhor.
Não estamos vendo nenhum serviço estranho ativado.
O serviço de comando permite que você veja vários serviços que poderiam ser habilitados em um pequeno servidor
Rodda TCAP, permitindo-me usar a geração de caracteres em um roteador.
Certifique-se de que isso e isso está desativado, eles estão desativados por padrão nos dias de hoje, mas apenas esteja ciente
de que alguém pode ter ativado vários serviços em seu roteador.
Portanto, use novamente as portas abertas do host do plano de controle de exibição para verificar quais portas estão abertas no Rodda ou em
outro dispositivo de rede.