Jetzt können Sie auch CVP deaktivieren, insbesondere an Schnittstellen, die mit dem Internet verbunden sind.
In diesem Beispiel kann ich durch die einfache Aktivierung von CTP auf der Vorderseite des Routers viele Informationen
im lokalen Netzwerk sehen.
Schauen wir uns also die Details an.
Hier ist der Befehl CGP-Nachbarn anzeigen.
Ich kann als Beispiel sehen, dass es ein System für einen Unified Communications Manager mit der IP-Adresse
im lokalen Netzwerk gibt.
Ich könnte dann einfach eine Verbindung zu diesem Server herstellen und sehen, was ich tun kann. Versuchen Sie, sich mit Versuch und Irrtum anzumelden und
schließlich herauszufinden, auf welchen Geräten Telefone und Gateways auf dem Server verfügbar sind. Ich könnte damit
sogar auf ein Gerät zugreifen.
Als Beispiel können wir sehen, dass das Telefon ein Cisco DX 650 ist.
Wenn wir nicht sicher sind, was das ist, können wir eine einfache Suche in Google durchführen, und wir
können
herausfinden, auf welchem Gerät das Telefon das Android-Betriebssystem ist. Dann können wir versuchen, Schwachstellen auf diesem Gerät
zu finden .
So ist es für einen Hacker so einfach zu ermitteln, welche Geräte verfügbar sind.
Er hat einen Cisco-Switch mit seiner IP-Adresse und wir könnten versuchen und telnet dazu.
Er hat das Telefon also Cisco IP-Telefon DX 650.
Er hat ein anderes Telefon 79 70.
Wir können sogar sehen, wie viel Strom das Telefon vom lokalen Switch bezieht.
Beim Zurückblättern sehen wir, dass der Cisco DX 650 so viel Energie verbraucht, dass
viele Informationen über CTP und andere Protokolle wie LDP ermittelt werden können.
Sie könnten in einer bestimmten Version von Iowas nach Schwachstellen suchen und dann versuchen, dieses Gerät zu hacken.
Auf der Szene zu Gesicht würden wir also no-CD enable eingeben und das würde CTP an dieser Schnittstelle deaktivieren.
Bei diesen Einträgen in der Tabelle tritt ein Timeout auf.
Also müssen Sie warten, bis sie eine Null-Benachrichtigung erhalten, als Beispiel, dass Radu One auf dieser Schnittstelle eine ganze
Zeit von diesem Wert hat, der viel höher ist als in einigen anderen Tälern.
In der Ausgabe hier sollte das aktualisiert werden, da wir weiterhin CTP auf Foster Ethan bei
0 0 ausführen, aber CGP auf Fosset Ethan deaktiviert ist.
Sie können als Beispiel sehen, dass der Anruf zu diesem Zeitpunkt insgesamt 93 Sekunden (93 Sekunden) erreicht hat und dass
dies zu einem Timeout führt.
Sie können CGP auch global deaktivieren, indem Sie keinen CTP-Lauf eingeben.
Ich werde das jetzt nicht tun, weil ich CGP weiterhin auf die internen drei Jeana-Teile
des Netzwerks zugreifen möchte, die sofort wieder aufgefrischt wurden, während die anderen Täler heruntergezählt werden und ich Sie nicht
langweilen würde.
Sie werden schließlich Timeout und werden aus der CTP-Tabelle entfernt.
Die Moral der Geschichte besteht also darin, unnötige Dienste zu deaktivieren.
Verwenden Sie den Befehl, um zu überprüfen, was auf Ihrem Cisco-Gerät aktiviert ist, und deaktivieren Sie CGP an Schnittstellen, an denen dies nicht
erforderlich ist.
Wenn Sie eine Verbindung zu einem IP-Telefon herstellen, benötigen Sie CTP alle in Calais, ein Erkennungsprotokoll (LDP), das
Sie jedoch nicht für die Internet-Schnittstelle benötigen.
Deaktivieren Sie also, was nicht erforderlich ist.
Während ich redete, bemerkten sie, dass die dreißig 50er-Jahre null waren, als dieses Telefon das ganze Jahr über war.
Das ist also kein Timeout, also null Sekunden und zwei Sekunden.
Nächstes Aktualisierungsintervall.
Die Zeitüberschreitung.
Dasselbe wird für die restlichen Geräte in der Tabelle passieren.
Sie werden alle irgendwann ausfallen.
Also hier ist das Telefon.
Und wenn Sie noch ein paar Sekunden warten, wird der Verleger jetzt angezeigt, und schließlich sehen wir nur noch den
Rodda intern.