Quindi, ancora una volta quando sono in modalità utente e digito il Nabl, ottengo l'accesso al router per impostazione predefinita utilizzando
il livello di privilegio 15 che significa che ho tutti i diritti sul router senza password.
Quindi cambiamo.
Configura coriandoli terminali.
Esistono due modi per configurare le password per la modalità Abilita o la modalità privilegio quando si digita abilita.
Vedrai che puoi configurare una password per la modalità Abilita o una password segreta per la modalità Abilita.
Quindi entrambi assegnano un tipo di password di livello privilegiato.
Ora la password di abilitazione è ancora in Cisco CCMA, il che è sorprendente perché è un modo molto debole
di configurare le password.
Il motivo per cui la password non è crittografata come mostrato qui.
Quando si digita la password, si specifica 0, il che significa che la password
che si sta digitando ora è in chiaro o si specifica 7, il che significa che la password viene crittografata quando la si digita.
Per impostazione predefinita non è necessario inserire lo zero.
Il che significa che la pausa che stai digitando ora è in testo chiaro.
Ora fai attenzione a entrare in questo punto non vuoi una password di Siska space.
Quindi premo backspace e poi premo invio.
Quindi la password configurata è abilitata alla password Controllo Cecka Controlli Zeo.
Mi riporta alla modalità privilegio e ora sto aspettando l'esposizione.
Vedrai il problema.
Si noti che la password è in chiaro.
Quindi, se ti trovi dietro di me a guardare oltre la mia spalla, sarai in grado di
vedere quale è la configurazione della password come un modo per copiare la configurazione su un pezzo TFT e hai aperto il file
sul server.
Saresti anche in grado di vedere come è configurata la password.
Pertanto, Cisco consiglia di modificare questa impostazione predefinita senza crittografia della password di servizio per la crittografia
della password di servizio per consentire la crittografia della password.
Questa è una trappola.
Non farti ingannare da questa crittografia.
Quindi, in primo luogo quando digiti show run o show running config notice, abbiamo impostato la crittografia della password
di servizio e la password è crittografata con una password di tipo 7.
Tuttavia se lo copio e lo incollo in uno strumento di hacking.
Ora rendi disponibile questo strumento come parte del corso.
Quindi dovresti vederlo sotto il video.
Se incollo quella password e fai clic su Mostra password.
Si noti che la password è decifrata.
Quindi questa password è utile solo per fermare qualcuno dietro di me che guarda da dietro le spalle e vedere
qual è la tua password.
Non è qualcosa che dovresti usare oggi.
Ora basta confermare che quel tipo ha abilitato la password Cisco one.
E in questo caso userò il comando do show run che significa che sto eseguendo un comando show
dalla modalità configure e ho intenzione di specificare pipe include enable per mostrare solo le righe nella configurazione in esecuzione
con la parola Enable Notare la password è diverso da quello che avevamo precedentemente.
Quindi, tornando alla mia applicazione di hacking, lo incollo.
Nota che c'è la password
Lo rispedirò a Cisco per guardarlo di nuovo notare che è cambiato.
Ma quando ho incollato la password viene mostrato attraverso questo strumento di hacking.
Quindi non fatevi ingannare dall'usare la password di abilitazione.
Un'altra cosa che farò notare e poi ti mostrerò un modo migliore di farlo.
Quindi quando si digita enable password notate il sette che significa che la password che segue è crittografata.
Quindi se lo inserisco in questo modo significa che ho usato una password di Cisco.
Ora, come mi aiuta?
Bene, quando digito disabilita e ora invio l'avviso di attivazione, devo inserire la password di Cisco. Pertanto, il
comando Abilita password viene utilizzato per impedire a qualcuno di passare dalla modalità utente alla modalità di abilitazione senza alcun cation.
Noterai inoltre che la password non viene visualizzata.
Non mostra nemmeno il numero di caratteri che stai digitando, quindi quando digito nella tabella non viene visualizzato
nulla anche se sto digitando la password.
Quindi qualcuno dietro di me non saprebbe quanti caratteri è la mia password e non sapresti.
Guardando questo video.
Quindi questa è la raccomandazione Abilita password è non usarla perché è in chiaro per impostazione predefinita.
Quindi, ancora una volta, non è prevista la crittografia della password di servizio e quindi digitare do show run la password
mostrata è crittografata qui.
Se lo cambio per abilitare la password, Cisco mostra show run passio a mostrato in chiaro.
Pertanto, se si intende utilizzare e abilitare la password e si consiglia di non farlo, si consiglia di
utilizzare l'opzione di crittografia della password di servizio per crittografare le password.
Cisco supporta ancora la password abilitata per la compatibilità con le versioni precedenti, ma non è qualcosa
che dovresti usare nel mondo reale.
Ora diamo un'occhiata a un modo migliore di impostare la sicurezza per la modalità Abilita.