Deci, în momentul în care am configurat și activat parola de la Cisco, nu este configurată nicio criptare a parolei de serviciu.
Ceea ce inseamna ca parola este afisata aratand textul clar avantajul unei parole de activare
este atunci cand scriu activa Sunt rugat sa introduc o parola.
Când vă conectați la un router live, sunteți implicit în modul de utilizare și
dacă o parolă de activare nu a fost configurată, puteți accesa imediat modul de privilegii sau modul OK.
Dar când este configurată o parolă, vi se va solicita să introduceți parola înainte de a putea accesa
modul respectiv.
Acum, Cisco vă recomandă să folosiți mai degrabă o parolă secretă decât o parolă capabilă.
Și asta pentru că folosește o criptare mai bună Isus goi are cinci hashing pentru a hash o parolă.
Îți arăt o demonstrație de hashing într-un moment.
În mod similar cu parola de activare pe care o putem introduce este zero, ceea ce înseamnă că introducem parola
ca necriptată sau 5, ceea ce înseamnă că parola care urmează este criptată.
De asemenea, nu trebuie să introduceți în mod implicit Zerah.
Așa că am de gând să spun că activezi secretul Cisco.
Dar observați ce se întâmplă mi sa spus că secretul activat pe care l-ați ales este același cu parola Enable.
Acest lucru nu este recomandat.
Reintroduceți parola Enable când introduc textul de afișare a țevii de alergare includ activare.
Veți observa că a făcut-o cu excepția parolei secrete, dar mi sa spus că ar trebui să introduc parola.
Deci, să urmăm sfatul Cisco și voi pune parola în Hello.
Deci, permiteți secretul Hello.
Acum, când am tastat controale care sunt de control Z și dezactivați și să activați de top, de fapt, scriu Bună ziua, mai degrabă decât Cisco
pentru a accesa modul privilegiu sau modul de activare atunci când tip de run arată va face config de funcționare completă, astfel
încât să puteți vedea în de ieșire.
Observați că este posibil ca criptarea să fie configurată, dar parola secretă este hashed.
Este criptat în mod implicit.
Nu puteți decripta acest lucru în același mod în care v-am arătat folosind instrumentul de hacking.
Instrumentul de hacking funcționează numai cu parole de tip 7 și este mult mai sigur decât Top 7.
Acum ți-am arătat cum să te hrănești.
Introduceți șapte parole.
Nu este atât de ușor să faci asta cu o parolă goală de cinci.
Acest instrument este, de asemenea, disponibil ca parte a costului.
Uită-te mai jos de videoclip pentru ao folosi.
Aceasta este o aplicație de tip hashing care vă arată goale cinci hash versus
Shaugh hashing versus Shaar 256 schaw 512 și Shaw 384 M. D five hashes 128 Lungimi de buton și este de fapt recomandat pentru VPN sau rețele
virtuale private că nu utilizați cinci hashes goale.
Dar routerele Cisco folosesc încă M D cinci hashes pentru parola secretă.
Dacă pot să-mi imaginez o parolă a Cisco și apoi să fac clic pe hash, această aplicație îmi
va arăta hash-ul hexazecimal al acelei parole, hash-ul binar, precum și hashes-ul Shaw al acelei parole.
Și ceea ce veți observa este că parolele ascuțite sunt mult mai lungi.
Acestea sunt valori hexagonale.
Deci, fiecare dintre valorile pe care le vedeți aici este de patru binare.
Acestea vor fi mult mai lungi și mult mai sigure decât o goană de cincizeci goale de 128 de biți.
Dar, pentru moment, ține-ți ochii pe binar și pe cei cinci goi.
Tot ce am de gând să fac este să adaug un alt personaj.
Deci, la unul de la capăt și faceți clic pe hash din nou și ceea ce ar fi trebuit să fi observat este
că hash schimbat destul de dramatic de la exemplul anterior.
Observați că este 0 8 1 6.
Când am pus un alt personaj și voi pune într-un punct click hash.
Observați că întregul număr sa schimbat.
Deci, chiar și o mică modificare a textului sursă va determina schimbarea hash-ului în întregime.
Deci, cu alte cuvinte, dacă vă schimbați parola, întregul hash se schimbă.
Deci, este mult mai dificil pentru cineva să încerce să spargă această parolă decât să spună folosind
criptarea parolei de service.
Deci, vă recomandăm din nou să utilizați o parolă secretă mai degrabă decât o parolă de activare.