Teraz możesz również wyłączyć obsługę CVP, zwłaszcza w przypadku interfejsów internetowych.
W tym przykładzie po prostu włączając CTP na ruterze, widzę wiele informacji w
sieci lokalnej.
Spójrzmy więc na szczegóły.
Oto polecenie pokaż szczegóły sąsiadów CGP.
Jako przykład widzę, że istnieje system ujednoliconego menedżera komunikacji z adresem IP
w sieci lokalnej.
Mógłbym wtedy po prostu połączyć się z tym serwerem i zobaczyć, co mogę zrobić, próbując zalogować się za pomocą prób i błędów i ostatecznie
odkryć, jakie telefony i bramy urządzeń są dostępne na serwerze, a mogę nawet użyć tego
do uzyskania dostępu do urządzenia.
Przykładem może być telefon Cisco DX 650.
Jeśli nie jesteśmy pewni, co to jest, możemy przeprowadzić proste wyszukiwanie w Google, a dowiemy się,
jakiego
rodzaju urządzenie obsługuje ten system operacyjny Android, a następnie możemy spróbować znaleźć luki w zabezpieczeniach
tego urządzenia. .
Dla hakera ustalenie, które urządzenia są dostępne, jest tak proste.
Ma przełącznik Cisco ze swoim adresem IP i możemy spróbować telnetować do tego.
Ma telefon, więc telefon IP Cisco DX 650.
Ma inny telefon 79 70.
Możemy nawet zobaczyć, ile energii pobiera ten telefon z lokalnego przełącznika.
I przewijając wstecz widzimy, że Cisco DX 650 pobiera taką ilość mocy, wiele
informacji można odkryć poprzez CTP i inne protokoły, takie jak LDP.
Możesz szukać luk w konkretnej wersji Iowas, a następnie spróbować zhakować to urządzenie.
Wobec tego na scenie wprowadziliśmy opcję "no-CD enable", która wyłączałaby CTP w tym interfejsie.
Te wpisy w tabeli zostaną przekroczone.
Musimy więc poczekać, aż zauważą zero jako przykład, że Radu na tym interfejsie ma cały
czas tej wartości, która jest dużo wyższa niż niektóre inne doliny.
W wynikach tutaj powinien być odświeżony, ponieważ nadal korzystamy z CTP na Foster Ethan na 0
0, ale wyłączyliśmy CGP na Fosset Ethan to 0 1.
Możesz zobaczyć jako przykład, że w tym momencie połączenie, które osiągnął 750, uderzyło 93 sekundy w ciągu całego
czasu i ostatecznie to upłynie.
Możesz również wyłączyć globalnie CGP, wpisując bez uruchamiania CTP.
Nie zamierzam tego teraz robić, ponieważ chcę, aby CGP działało na wewnętrznej części sieci
Jeany, ponieważ trzy części sieci zostały odświeżone, podczas gdy inne doliny odliczają i nie będę was zanudzać czekając
na to.
W końcu zostaną przekroczone limity czasu i zostaną usunięte z tabeli CTP.
Tak więc morał tej historii wyłącza niepotrzebne usługi.
Użyj tego polecenia, aby sprawdzić, co jest włączone na twoim urządzeniu Cisco, wyłączyć CGP w interfejsach, gdzie nie jest
to wymagane.
Jeśli łączysz się z telefonem IP, możesz wymagać CTP w Calais protokołu wykrywania LDP, ale
nie potrzebujesz tego w interfejsie internetowym.
Więc wyłącz to, co nie jest wymagane.
Kiedy rozmawiałem, zauważyli, że trzydzieści pięćdziesiąt pięć trafiło zero przez cały czas, gdy telefon musiał.
Więc to nie jest limit czasu, więc zero sekund i dwie sekundy.
Następny interwał odświeżania.
Ci z przekroczenia limitu czasu.
To samo stanie się z pozostałymi urządzeniami w tabeli.
W końcu skończy się czas.
Oto telefon.
A jeśli poczekasz jeszcze kilka sekund, zauważymy teraz wydawcy i ostatecznie wszystko, co widzimy, to Rodda
wewnętrznie.