Jak pokazano w oddzielnym wideo Telenet wysyła ruch w postaci przejrzystego tekstu i haseł, a dane mogą być łatwo
przechwycone na drucie.
Więc lepiej jest użyć S-sh jako
przykładu lub uchwycić ruch pomiędzy Ronaldem a napisać go
i porównać.
Zrobię telnet, aby odczytać go z routera 1 i zalogować się za pomocą mojej nazwy użytkownika i hasła w y shock.
Mogę po prostu wyfiltrować telnet i na wyjściu będę mógł przechwycić hasło, które jest CEO CEO i
inne z Cisco.
Ale o wiele więcej, jeśli użyją topu, aby wziąć udział w takim pokazie i spojrzą na
działającą konfigurację Roddy lub wykonają jakąkolwiek konfigurację.
Wszystko to jest wysyłane w przejrzystym tekście.
Haker mógł więc po prostu wyszukiwać dane.
Tak więc istnieje przykład, jak prośba Roddy o zalogowanie się i przeszukiwanie danych, które widzimy,
pokazuje bieg, a tu jest aktualna konfiguracja Roddy.
Tak więc jesteśmy w stanie zobaczyć pełną konfigurację rattusa jako przykładu, że istnieje adres
IP w interfejsie przewijającym dalszą konfigurację, jeśli byłyby hasła na konsoli lub innych portach, które byłyby w stanie
zobaczyć te hasła.
Tak więc przykładem jest hasło na linii wewnętrznej Viti.
Mogę też po prostu spojrzeć na sesję TCAP i pełna konfiguracja Roddy jest po prostu wyświetlana przez
Y shock.
Nie jest to więc świetny sposób na zarządzanie urządzeniami, gdy ktoś, kto podsłuchuje sieć, może przechwycić ruch.
Jest to większy problem, gdy korzystasz z sieci publicznej, takiej jak Internet, niż z sieci lokalnej.
Należy jednak pamiętać, że telnet wysyła czysty tekst.
Dlatego chcemy włączyć bezpieczną powłokę lub S-sh, a my musimy najpierw określić nazwę hosta.
Nie może być domyślnym przełącznikiem lub routerem.
Nazwa była ATI, ale zresetowałem ją tylko dla kompletności, aby pokazać ci polecenie.
Musisz więc ustawić nazwę hosta, a następnie musisz podać nazwę domeny.
Które jest wymagane do generowania dzieci, więc określ jakąś nazwę domeny Używam Cisco
dot com.
Musisz mieć nazwę użytkownika.
Teraz już skonfigurowałem nazwę
użytkownika Dawida i hasło, ale zrobię to ponownie, aby uzyskać kompletność.
A potem musimy wygenerować klucze.
Tak więc klucz kryptograficzny do generowania RSA określa moduł, a następnie określa rozmiar, który powinien być w 1024. Pozwól mi to
powtórzyć.
Im większy rozmiar klucza, tym bezpieczniejsze jest przesyłanie danych.
Tak więc moduły o rozmiarach od 360 do 2048 i jeszcze raz określiłem 1024, które można zapisać, a następnie generują
tak zwane klucze prywatne i publiczne.
Jak widać, klucze zostaną zastąpione, ponieważ regeneruję je, klucz
prywatny oznacza klucz, którego nie udostępniasz prywatnemu kluczowi pochodzącemu z klucza prywatnego.
I to właśnie udostępniasz wszystkim innym w bezpiecznej komunikacji.
Więc jeśli chcesz wysłać mi coś, czego nikt inny nie będzie mógł odczytać, to zaszyfruję
go moim kluczem publicznym, co oznacza, że mój klucz prywatny może go odszyfrować, jeśli chcę wysłać coś,
co tylko ty możesz przeczytać, i zaszyfruję to z Twoim kluczem publicznym i tylko twój klucz prywatny może go odszyfrować.
Klucz publiczny pochodzi z mojego klucza prywatnego, coś zaszyfrowane kluczem publicznym może zostać odszyfrowane
tylko przez odpowiedni klucz prywatny.
Jeśli więc zaszyfrujesz coś za pomocą mojego klucza publicznego, mój klucz prywatny może go odszyfrować.
Teraz na V-twin Dlaczego możemy podać dane wejściowe transportu i określić protokół, a ja określę telnet i
S-sh ze względów bezpieczeństwa, możesz tylko zezwolić na logowanie S-sh zamiast telnetu i S-sh w
lokalnym.
Tak więc używane bazy danych lokalnej nazwy użytkownika i hasła, a następnie określają wersję S-sh w wersji 2, są
bezpieczniejsze niż w wersji 1.
IP S-sh widzimy, że S-sh jest teraz włączony show S-sh, w tej chwili nie ma żadnych połączeń.
Teraz mogę nadal telnetować się do Roddy, ponieważ pozwalaliśmy na
sesje telnetowe, ale jeśli zrobilibyśmy poniższy wiersz Vittie y 0 dla sesji transportowych S-sh telnet nie byłby już
dozwolony.
Tak więc pokaż run run rozpocząć Viti, dlaczego używamy logowania w lokalnych.
Więc nie jest to wymagane.
Dopuszczamy tylko sesje S-sh, a sesje interaktywne kończą się po pięciu minutach.
Więc S-sh mamy kilka opcji do określenia 10 1, aby zauważyć.
Nie określono użytkownika.
Musimy określić użytkownika.
Więc powiem Davidowi.
A potem adres IP Roddy.
Teraz mogę zalogować się do szoku NY, który wciąż przechwytujemy, jeśli szukamy S-sh, teraz widzimy ruch S-sh, widzimy
szyfrowanie użyte w tym przypadku to bałagan, którego Schumacher Shaw nie przejmuje się zbytnio
moment omówiony bardziej szczegółowo w sekcji VPN.
W tym miejscu odbywają się kluczowe wymiany kluczy Diffiego Hellmana.
Widzimy więc wszystkie negocjacje między tymi dwoma urządzeniami.
Ale gdy to nastąpi, nie będziemy mogli zobaczyć danych.
Zauważ, że dane są zaszyfrowane, więc jako przykład,
wpiszę polecenie show run, to
konfiguracja, w której nie można zobaczyć danych.
Właśnie widzimy tutaj zaszyfrowane wyjście.
Tak więc haker nie będzie w stanie wyświetlić danych.
Haker wiedział tylko, że istnieje sesja S-sh z jednego urządzenia na drugie.
Innymi słowy w tym przykładzie 10 1 1 1 to 10 1 1 2 numer portu źródłowego to numer
portu docelowego 22.
Innymi słowy S-sh.
Zwróć uwagę, że różni się to od sesji telnet w
sesji telnet.
Widzimy wszystkie dane w czystym tekście.
Więc znacznie lepiej jest używać S-sh i lepiej ograniczyć dostęp do swoich urządzeń do korzystania z S-sh kit to
darmowe oprogramowanie, które można pobrać z Internetu i obsługuje zarówno telnet jak i S-sh,
ale używa S-sh domyślnie.
Więc jeśli używasz komputera z zainstalowanym systemem Windows, jeśli używasz komputera Mac lub Linux, SH jest
wbudowany w system operacyjny.
Jeśli jesteś na drodze lub przełączniku, możesz po prostu użyć klienta S-sh na urządzeniu Cisco.
Wróćmy więc do S-sh z Rotto jeden do routera, aby wprowadzić hasło podłączone do show IP S-sh, możemy zobaczyć, że wersja S-sh
jest w wersji 2.
Po raz kolejny pokazujemy S-sh, że sesja została uruchomiona przez użytkownika o nazwie David, który łączy nasze
połączenie.
Widzimy szyfrowanie.
Tak 128-bitowe szyfrowanie i uwierzytelnianie to Schaal One.
Shaw jest algorytmem mieszającym podobnym do M. D pięć kończy algorytm korupcji podobny do dni lub potrójnych
dni, ale jest o wiele lepszy niż te protokoły.
Żaden serwer S-sh w wersji 1 nie działa, tylko wersja 2 jest uruchomiona i
mamy te połączenia z Roddą, kiedy wylogowuję się z S-sh, widzimy, że takie połączenia nie działają po raz kolejny, dlaczego Shawk wszystko
jest zaszyfrowane, abyśmy mogli zobacz zaszyfrowany pakiet, ale nie widzimy żadnych danych, które tworzą ten zaszyfrowany
pakiet.