ดังที่แสดงในวิดีโอ Telenet แยกต่างหากที่ส่งทราฟฟิกในข้อความและรหัสผ่านที่ชัดเจนและข้อมูลสามารถถูกจับได้ง่าย
ดังนั้นจึงเป็นการดีกว่าถ้าใช้
S-sh เป็นตัวอย่างหรือจับภาพการรับส่งข้อมูลระหว่าง Ronald one และเขียนเพื่อเปรียบเทียบ
ฉันจะทำ telnet เพื่ออ่านจากเราเตอร์ 1 และเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านของฉันในการช็อก
ฉันสามารถกรอง telnet และในผลลัพธ์ฉันจะสามารถเก็บรหัสผ่านซึ่งเป็น CEO ของ c และ s อื่น ๆ
ด้วย Cisco
แต่ยิ่งไปกว่านั้นหากพวกเขาใช้ท็อปเพื่อมาโชว์เช่นนั้นและดูที่การกำหนดค่าการรันของ Rodda หรือทำการตั้งค่าใด
ๆ
ทั้งหมดที่ส่งเป็นข้อความที่ชัดเจน
แฮกเกอร์สามารถค้นหาข้อมูลได้ง่ายๆ
ดังนั้นจึงมีตัวอย่างเป็นพรอมต์ของ Rodda จากการเข้าสู่ระบบและค้นหาข้อมูลที่เราสามารถเห็นโชว์การทำงานและนี่คือการกำหนดค่าปัจจุบันของ
Rodda
ดังนั้นเราสามารถดูการกำหนดค่าเต็มรูปแบบของ rattus
เป็นตัวอย่างมีที่อยู่ IP ในอินเทอร์เฟซเลื่อนลงการกำหนดค่าเพิ่มเติมหากมีรหัสผ่านบนคอนโซลหรือพอร์ตอื่น ๆ ที่เราจะสามารถเห็นรหัสผ่านเหล่านั้น
ดังนั้นเป็นตัวอย่างคือรหัสผ่านบนสาย Viti
ฉันสามารถดูที่เซสชัน TCAP และการกำหนดค่าเต็มรูปแบบของ Rodda นั้นแสดงผ่านการกระตุ้นด้วย Y
ดังนั้นจึงไม่ใช่วิธีที่ยอดเยี่ยมในการจัดการอุปกรณ์เมื่อมีคนดมกลิ่นเครือข่ายสามารถรับส่งข้อมูล
นี่เป็นปัญหามากกว่าเมื่อคุณใช้เครือข่ายสาธารณะเช่นอินเทอร์เน็ตมากกว่าเครือข่ายท้องถิ่นของคุณ
แต่สิ่งสำคัญที่ควรระวังคือ telnet ส่งข้อความที่ชัดเจนเกี่ยวกับการรับส่งข้อมูล
ดังนั้นเราจึงต้องการเปิดใช้งาน secure shell หรือ S-sh และเพื่อให้เราต้องระบุชื่อโฮสต์ก่อน
ไม่สามารถเป็นค่าเริ่มต้นของสวิตช์หรือเราเตอร์
ชื่อนี้เป็น ATI แต่ฉันได้รีเซ็ตไว้เพื่อความสมบูรณ์ในการแสดงคำสั่งให้คุณ
ดังนั้นคุณต้องตั้งชื่อโฮสต์แล้วคุณจะต้องระบุชื่อโดเมน
ซึ่งจำเป็นสำหรับคนรุ่นใหม่โปรดระบุชื่อโดเมนบางประเภทที่ฉันจะใช้ Cisco dot com
คุณต้องมีชื่อผู้ใช้
ตอนนี้ฉันได้กำหนดค่าชื่อผู้ใช้ของดาวิดและรหัสผ่านแล้ว
แล้วเราต้องสร้างกุญแจ
ดังนั้นคีย์ crypto เพื่อสร้าง RSA ระบุโมดูลัสแล้วระบุขนาดที่ควรจะเป็น 1024 ดังนั้นขอผมทำอีกครั้ง
ยิ่งขนาดของคีย์มากเท่าไหร่การส่งข้อมูลก็จะปลอดภัยมากขึ้นเท่านั้น
ดังนั้นขนาดโมดูลาร์จาก 360 ถึง 2048 และอีกครั้งผมระบุ 1024
ค่าที่ให้ได้แล้วสร้างสิ่งที่เรียกว่ากุญแจส่วนตัวและกุญแจสาธารณะ
ดังนั้นอย่างที่คุณเห็นนี่คือกุญแจที่จะถูกแทนที่เพราะฉันสร้างรหัสส่วนตัวใหม่ให้กับพวกเขานั่นหมายถึงกุญแจที่คุณไม่แชร์ให้กับตัวคุณเองรหัสสาธารณะมาจากรหัสส่วนตัว
และนั่นคือสิ่งที่คุณแบ่งปันกับทุกคนในการสื่อสารที่ปลอดภัย
ดังนั้นหากคุณต้องการส่งบางอย่างมาให้ฉันซึ่งไม่มีใครสามารถอ่านได้คุณจะเข้ารหัสด้วยกุญแจสาธารณะของฉันซึ่งหมายความว่ามีเพียงกุญแจส่วนตัวของฉันเท่านั้นที่สามารถถอดรหัสได้หากฉันต้องการส่งบางอย่างให้คุณเท่านั้น ด้วยกุญแจสาธารณะของคุณและมีเพียงกุญแจส่วนตัวเท่านั้นที่สามารถถอดรหัสได้
กุญแจสาธารณะนั้นได้มาจากกุญแจส่วนตัวของฉันบางสิ่งที่ถูกเข้ารหัสด้วยกุญแจสาธารณะนั้นสามารถถอดรหัสได้โดยกุญแจส่วนตัวที่เกี่ยวข้องเท่านั้น
ดังนั้นหากคุณเข้ารหัสบางสิ่งด้วยกุญแจสาธารณะของฉันมีเพียงคีย์ส่วนตัวเท่านั้นที่สามารถถอดรหัสได้
ตอนนี้ใน V-twin ทำไมบรรทัดที่เราสามารถระบุอินพุตการขนส่งและระบุโปรโตคอลและฉันจะระบุ telnet และ S-sh สำหรับเหตุผลด้านความปลอดภัยคุณอาจต้องการอนุญาตให้ใช้
S-sh แทน telnet และ S-sh ที่ระบุไว้ในโลคอล
ดังนั้นฐานข้อมูลชื่อผู้ใช้และรหัสผ่านท้องถิ่นที่ใช้และจากนั้นระบุเวอร์ชันของ S-sh เวอร์ชัน 2 จึงปลอดภัยกว่าการแสดงเวอร์ชัน
IP S-sh เราจะเห็นได้ว่าขณะนี้ S-sh เปิดใช้งานแล้วแสดง S-sh พวกเขาไม่ได้เชื่อมต่อในขณะนี้
ตอนนี้ฉันยังสามารถ telnet ไปยัง Rodda ได้เพราะเราอนุญาตเซสชัน
telnet แต่ถ้าเราทำบรรทัดต่อไปนี้ Vittie y 0 สำหรับการขนส่ง input เซสชัน S-sh telnet ไม่อนุญาต
ดังนั้นแสดง run ท่อเริ่ม Viti ทำไมเรากำลังใช้เข้าสู่ระบบในเครื่อง
ดังนั้นสิ่งนี้ไม่จำเป็น
เราอนุญาตเฉพาะเซสชัน S-sh และเซสชันแบบโต้ตอบจะหมดเวลาหลังจากห้านาที
ดังนั้นเราจึงมีตัวเลือกให้ระบุ 10 1 เพื่อแจ้งให้ทราบ
ไม่ได้ระบุผู้ใช้
เราต้องระบุผู้ใช้
ดังนั้นฉันจะบอกว่าเดวิด
จากนั้นที่อยู่ IP ของ Rodda
ตอนนี้ฉันสามารถเข้าสู่ระบบในช็อต NY เรายังคงจับภาพถ้าเราค้นหา S-sh ตอนนี้เราสามารถเห็นการจราจร S-sh
เราสามารถเห็นการเข้ารหัสที่ใช้ในกรณีนี้มันเป็นระเบียบ Schumacher ชอว์คนหนึ่ง ช่วงเวลาที่กล่าวถึงในรายละเอียดเพิ่มเติมในส่วน
VPN
มีการแลกเปลี่ยนคีย์ที่เกิดขึ้นโดยใช้คีย์ Diffie Hellman ที่นี่
ดังนั้นเราสามารถเห็นการเจรจาทั้งหมดระหว่างอุปกรณ์ทั้งสอง
แต่เมื่อเกิดขึ้นเราจะไม่สามารถดูข้อมูลได้
สังเกตว่ามีการเข้ารหัสข้อมูลเพื่อเป็นตัวอย่างที่ฉันจะพิมพ์เรียกใช้การทำงานเป็นคนโง่ที่ทำงาน config ในความตกใจที่เราไม่เห็นข้อมูล
เราเพิ่งเห็นผลลัพธ์ที่เข้ารหัสที่นี่
ดังนั้นแฮ็กเกอร์จะไม่สามารถดูข้อมูลได้
แฮ็กเกอร์จะรู้เพียงว่ามีเซสชัน S-sh จากอุปกรณ์หนึ่งไปยังอุปกรณ์อื่น
ดังนั้นในคำอื่น ๆ ในตัวอย่างนี้ 10 1 1 1 คือ 10 1 1 2 หมายเลขพอร์ตต้นทางคือนี่หมายเลขพอร์ตปลายทางคือ
ในคำอื่น ๆ S-sh
ขอให้สังเกตว่าแตกต่างจากเซสชัน telnet ในเซสชัน telnet
อย่างไร
เราสามารถดูข้อมูลทั้งหมดในข้อความที่ชัดเจน
ดังนั้นจึงเป็นการดีกว่าที่จะใช้ S-sh และดีกว่าที่จะ จำกัด การเข้าถึงอุปกรณ์ของคุณเพื่อการใช้งานของ S-sh putty
เป็นซอฟต์แวร์ฟรีที่คุณสามารถดาวน์โหลดได้จากอินเทอร์เน็ตและรองรับทั้ง telnet และ S-sh แต่ใช้ S-sh
โดยค่าเริ่มต้น.
ดังนั้นหากคุณใช้งานบนเครื่อง Windows ให้ดาวน์โหลด puttee หากคุณใช้เครื่อง Mac หรือ Linux นั่นคือ
SH ที่ติดตั้งไว้ในระบบปฏิบัติการ
หากคุณอยู่บนถนนหรือสวิตช์คุณสามารถใช้ไคลเอ็นต์ S-sh บนอุปกรณ์ Cisco
งั้นลองกลับจาก Rotto หนึ่งไปยังเราเตอร์เพื่อใส่รหัสผ่านที่เสียบในรายการ IP S-sh เราจะเห็นได้ว่าเวอร์ชั่นของ S-sh คือรุ่น
อีกครั้งแสดง S-sh เราจะเห็นว่าเซสชั่นได้เริ่มต้นโดยผู้ใช้ชื่อเดวิดตัดการเชื่อมต่อการเชื่อมต่อของเรา
เราสามารถเห็นการเข้ารหัส
ใช่การเข้ารหัส 128 บิตและการรับรองความถูกต้องเป็น Schaal
Shaw เป็นอัลกอริทึมคร่ำเครียดคล้ายกับ M D ห้ากำลังจะสิ้นสุดอัลกอริธึมการคอร์รัปชั่นซึ่งคล้ายกับวันหรือสามวัน
ไม่มีเซิร์ฟเวอร์รุ่น S-sh กำลังทำงานเฉพาะรุ่น
2 เท่านั้นที่ทำงานและเรามีการเชื่อมต่อเหล่านี้กับ Rodda เมื่อฉันออกจากระบบแสดง S-sh เราจะเห็นว่าไม่มีการเชื่อมต่อดังกล่าวทำงานอีกครั้งในสาเหตุที่ Shawk
ทุกอย่างถูกเข้ารหัสเพื่อให้เรา ดูแพ็คเก็ตที่เข้ารหัส แต่เราไม่สามารถเห็นข้อมูลใด ๆ ที่ประกอบเป็นแพ็คเกจที่เข้ารหัส