Jadi saat ini saya telah mengkonfigurasi dan mengaktifkan kata sandi Cisco, tidak ada enkripsi kata sandi layanan yang dikonfigurasi.
Yang berarti bahwa kata sandi yang ditampilkan menunjukkan teks yang jelas keuntungan dari mengaktifkan kata sandi
adalah ketika saya mengetik memungkinkan saya diminta untuk memasukkan kata sandi.
Saat Anda terhubung ke router langsung secara default, Anda berada dalam mode pengguna
dan jika kata sandi yang diaktifkan belum dikonfigurasikan, Anda segera dapat mengakses mode privilege atau mode OK.
Tetapi ketika kata sandi dikonfigurasikan, Anda akan diminta memasukkan kata sandi sebelum Anda dapat mengakses mode
itu.
Sekarang Cisco merekomendasikan agar Anda menggunakan rahasia yang diaktifkan daripada kata sandi yang dapat.
Dan itu karena ini menggunakan enkripsi yang lebih baik. Yesus mengosongkan lima hashing untuk hash kata sandi.
Saya akan menunjukkan demonstrasi hashing sebentar lagi.
Dengan cara yang mirip dengan Aktifkan kata sandi yang dapat kita masukkan adalah nol yang berarti kita memasukkan kata sandi
sebagai tidak terenkripsi atau 5 yang berarti bahwa kata sandi yang diikuti dienkripsi.
Anda tidak harus memasukkan Zerah secara default juga.
Jadi saya hanya akan mengatakan mengaktifkan rahasia Cisco.
Tetapi perhatikan apa yang terjadi, saya diberitahu bahwa Aktifkan rahasia yang Anda pilih sama dengan kata sandi Aktifkan.
Ini tidak disarankan.
Masukkan kembali kata sandi Aktifkan ketika saya mengetik show run termasuk aktifkan.
Anda akan melihatnya kecuali kata sandi rahasia tetapi saya diberitahu bahwa saya harus memasukkan kata sandi kembali.
Jadi mari kita ikuti saran Cisco dan saya akan mengatur kata sandi menjadi Halo.
Jadi aktifkan rahasia Hello.
Sekarang ketika saya mengetik kontrol yang mengontrol Z dan menonaktifkan dan mengaktifkan di atas saya benar-benar mengetik Hello daripada Cisco untuk
mengakses mode privilege atau mengaktifkan mode ketika saya mengetik show run akan melakukan konfigurasi berjalan penuh sehingga
Anda dapat melihatnya di keluaran.
Perhatikan nocive adalah enkripsi mungkin dikonfigurasi tetapi kata sandi rahasia hash.
Dienkripsi secara default.
Anda tidak dapat mendekripsi dengan cara yang sama seperti yang saya tunjukkan pada Anda menggunakan alat peretasan.
Alat peretasan hanya bekerja dengan kata sandi tipe 7 dan ini jauh lebih aman daripada Top 7.
Sekarang saya tunjukkan cara meretas.
Ketikkan tujuh kata sandi.
Tidak mudah melakukannya dengan lima kata sandi kosong.
Alat ini juga tersedia sebagai bagian dari biaya.
Lihat di bawah video untuk menggunakannya.
Ini adalah aplikasi hashing yang menunjukkan Anda mengosongkan lima hashing versus Shaugh
hashing versus Shaar 256 schaw 512 dan Shaw 384 M. D lima hash dengan panjang 128 Butson dan sebenarnya disarankan untuk VPN atau jaringan pribadi virtual
yang tidak Anda gunakan dengan hash kosong lima.
Tetapi router Cisco masih menggunakan M. D lima hash untuk kata sandi rahasia.
Jika saya dapat menemukan kata sandi dari Cisco dan kemudian mengklik hash aplikasi ini akan menunjukkan kepada saya
hash heksadesimal dari kata sandi tersebut, hash biner dan hash Shaw dari kata sandi itu.
Dan yang akan Anda perhatikan adalah kata sandi yang tajam jauh lebih lama.
Ini adalah nilai hex.
Jadi setiap nilai yang Anda lihat di sini adalah empat nilai biner.
Ini akan menjadi jauh lebih lama dan jauh lebih aman daripada lima hash kosong 128 bit.
Tapi untuk sekarang awasi biner dan lima kosong.
Dan yang akan saya lakukan adalah menambahkan satu karakter lagi.
Jadi pada satu di akhir dan klik hash lagi dan apa yang harus Anda perhatikan adalah bahwa
hash berubah cukup dramatis dari contoh sebelumnya.
Perhatikan bahwa is 0 8 1 6.
Ketika saya memasukkan karakter lain dan saya hanya akan memasukkan hash klik dot.
Perhatikan seluruh nomor telah berubah.
Jadi, bahkan perubahan kecil pada teks sumber akan menyebabkan hash berubah seluruhnya.
Jadi dengan kata lain jika Anda mengubah kata sandi Anda seluruh hash berubah.
Jadi jauh lebih sulit bagi seseorang untuk mencoba dan memecahkan kata sandi ini daripada mengatakan menggunakan enkripsi
kata sandi layanan.
Jadi sekali lagi saya sarankan Anda menggunakan kata sandi rahasia daripada kata sandi yang diaktifkan.