Este o practică bună de securitate pentru a dezactiva serviciile utilizate pe dispozitivele de rețea.
Cu alte cuvinte, dacă aveți servicii activate pe dispozitivele de rețea pe care nu le utilizați Este
o vulnerabilitate potențială pe care hackerii o pot folosi pentru routerele și comutatoarele de nave Cisco cu un set prestabilit de servicii
activate care sunt considerate a fi adecvate pentru majoritatea implementărilor de rețea.
Cu toate acestea, aceasta poate fi diferită în unele rețele.
Deci, ar trebui să dezactivați serviciile inutile ca exemplu.
Deci, protocolul de descoperire a acestor PDP este activat implicit pe majoritatea dispozitivelor Cisco.
Deci, dacă nu aveți nevoie să o dezactivați, mai ales pe interfețele cu interfață cu internet, prin dezactivarea serviciilor
care nu sunt necesare, păstrați resursele pe dispozitivele de rețea și reduceți zona de atac a dispozitivelor
de rețea.
Cu alte cuvinte, există mai puține șanse ca hackerii să se hrănească.
În acest exemplu, am două routere Cisco care rulează cu ingenius trei care la rândul lor
sunt conectate la un hub care, la rândul său, este conectat la un nor care se conectează și 3 la rețeaua fizică.
Deci, haideți să ne uităm la serviciile de pe Route 1 și ruta pentru a
vedea ce putem învăța despre rețeaua scrisă de un show show gazdă gazdă porturi deschise ne va arăta ce porturi sunt active pe router.
Deci, cu alte cuvinte, în acest exemplu, routerul asculta pentru sesiunile telnet la portul
TZP 23 care este o configurație implicită pe Rotto unul pe router pentru a permite diferitelor servicii să afișeze porturile de control ale porturilor gazdă
deschise ne arată că acele routere ascultă pe portul TZP 23.
Cu alte cuvinte, telnet DNS a fost activat, astfel incat listarea acestuia pe portul TZP si UDP 53 HTP a fost
activata si la fel are serviciul DHP.
Dacă aceste servicii nu sunt necesare, ar trebui să le dezactivați pentru a arăta că vecinii SCDP ne indică informații despre CTP, astfel încât să
vedem ca un exemplu în afara rețelei foste Ethernet.
0 1 există un manager de comunicații unificate Cisco care rulează în VM unde există un comutator de 30 750,
există două telefoane IP, precum și un router, mai degrabă unul conectat.
Ethan 00, precum și racheta.
Acum, din cauza dispozitivelor non-Cisco utilizate în topologie, router-ul se poate vedea cu
mesajele CTP oferite de alte switch-uri în topologie Router-ul este disponibil pe Foster Ethan la 00 Deci, în
primul rând, am putea lansa atacuri pe acest router folosind porturi diferite deschideți aici, inclusiv
portul 80.
Deci, ca un exemplu sau telnet să router la partea de pe adresa de pe portul 80
și observați conexiunea a fost deschisă voi apăsa control-C și puteți vedea că serverul Cisco
IOS a închis acum conexiunea.
Dar punctul este că aș putea lansa un atac asupra routerului de pe portul 80. Portul 23 este, de asemenea, deschis.
Cu alte cuvinte telnet.
Deci, este portul 53.
Observați că conexiunea este deschisă, dar a fost închisă.
De asemenea, am activat un alt port de pe router, astfel încât să pot folosi comanda telnet la adresa
de întrebare a adresei IP și pot vedea o listă cu numere de porturi diferite, inclusiv portul de generare a caracterelor 19.
Acesta nu este ceva pe care doriți să îl activați pe un router.
Ceea ce face aici este să obții routerul pentru a genera caractere care utilizează CPQ-ul routerului.
Și el nu arătase atât de mult.
Dar scopul este de a face acest lucru vom încerca să utilizați C-p cicluri și că nu este ceva pe care de obicei doriți să
activați pe un router.
Așadar, aș putea să vă deschid mai multe sesiuni la routerul respectiv și să fiu deschis la sesiunea arată că am
trei sesiuni deschise la Rodda Și în această rundă putem privi porturile deschise, iar portul 19 este stabilit de
trei ori în serrate există trei sesiuni de generare de caractere deschise la
Rodda în acest moment.
Dacă telnetul a fost activat pe router,
acest router ar putea să ruleze la portul 23 și să se conecteze.
De fapt, este mult mai lent decât sesiunile anterioare.
Arată că voi avea patru sesiuni deschise Roddei
în ieșirea pe care o putem vedea că o sesiune telnet ascultă, dar putem vedea și o sesiune telnet
stabilită, precum și sesiunile de încărcare care sunt stabilite.
De exemplu, dacă reiau sesiunea 1, aceasta este generația de caractere care are loc
în prima sesiune.
Încă o dată, din punct de vedere al securității, doriți să blocați sau să eliminați serviciile care nu sunt necesare.
Nu există niciun motiv ca aceste servicii să fie activate astăzi pe un router.
Deci, nu există servere servere mici TCAP și servere mici UDP.
Vrem să dezactivați aceste ședințe în acest moment.
Deci, ceea ce voi face
este să vă deconectez toate sesiunile, aceste porturi de încărcare au fost eliminate și acum dacă încercăm și telnet să ne întoarcem la router folosind
încărcarea și portul în care conexiunea este refuzată.
Asta e portul 19.
Observați că este refuzat portul 80 este încă
deschis utilizând serverul Cisco Iowas.
Deci, dacă nu doriți ca un server HDP să fie activat și, în general, nu faceți doar căutarea comenzii
care să vă arate.
Deci, în configurația de rulare, avem serverul HGP activat, dar serverul securizat HDD este dezactivat.
Cu alte cuvinte, HECS este dezactivat și TDP este activat.
Nu vrei asta.
Încă o dată HGP este un text clar AGP nu este sigur.
Deci, de obicei, doriți să o opriți.
Se recomandă să nu rulați serviciul PDP.
Poate doriți să rulați serverul securizat sau serverul SSL mai ieftin, dar, în
general, cu excepția cazului în care există o cerință pe care doriți să dezactivați serviciul HGP.
Acum, de ce Rodda rulează un serviciu DNS.
Nu am nici un motiv să fac asta înainte să dezactivez asta.
Observați schimbarea.
Acum, când încerc și telnet la portul 80, conexiunea este refuzată.
Întrucât anterior această conexiune a fost deschisă.
Deci, încă o dată nu există niciun motiv real pentru a rula un server DNS în producție pe un router.
Trebuie să aveți un motiv foarte bun pentru a face asta.
Se va dezactiva serviciul DNS că portul este acum eliminat și încă o dată dacă nu este necesar să dezactivați
DHP.
Deci, pentru a arăta rulați, puteți vedea că tragerea ADHD a fost creată.
Așa că am de gând să o dezactivez.
Și acum, când ne uităm la porturile deschise, putem vedea că numai telnet este activat.
În general, nu doriți să utilizați telnet.
Ar trebui să utilizați S-sh, deoarece telnet este nesigur și putem vedea că amândouă un motiv de captare a socurilor Telenet
trimite pachete în text clar, care nu este bun.
Poate fi ok într-o rețea internă, dar este recomandat să utilizați S-sh pentru că vă pot capta
pur și simplu parola de pe fir.
Deci, drumul cere parola.
Și dacă vom parcurge pauza, vom vedea că mă gândesc la CEO.
Și dacă ne uităm la acea sesiune.
Urmăriți fluxul TZP, vom putea vedea parola și vom face ceva mai mare.
Deci, puteți vedea greșeala pe care am făcut-o și apoi parola a intrat efectiv atunci când intrați
în Rodda este parola Viti y și aici este Activarea parole sau parola secretă pe router.
Toate acestea sunt prezentate în text clar, astfel încât telnet nu este o modalitate ideală de a gestiona rețelele din cauza riscurilor de securitate.
Încă o dată, afișați porturile de control ale portului de linii de gazdă, care vă arată porturile care sunt deschise pe Rodda,
de asemenea, aruncați o privire la execuția spectacolului pentru a vedea dacă au fost activate orice servicii care nu ar trebui activate pe router.
Deci, în acest moment arata mai bine.
Nu vedem niciun serviciu ciudat activat.
Serviciul de comandă vă permite să vedeți diverse servicii care ar putea fi activate pe un servere mici Rodda
TCAP mi-a permis să utilizez generarea de caractere pe un router.
Asigurați-vă că acest lucru și acest lucru sunt dezactivate sunt dezactivate în mod implicit în aceste zile, dar trebuie doar
să știți că cineva ar fi activat diverse servicii pe router.
Așadar, utilizați din nou porturile open host gazdă pentru a verifica porturile care sunt deschise pe Rodda sau pe alt
dispozitiv de rețea.