|
|
|
|
|
|
|
|
cret 命令用于设定具有管理员权限的口令。并且如果没有enable secret，则当一个口令是为控制台TTY设置的，这个口令也能用于远程访问。这种情况是不希望的。还有一点就是老的系统采用的是enable password，虽然功能相似，但是enable password采用的加密算法比较弱。
2． 使用service password-encryption
这条命令用于对存储在配置文件中的所有口令和类似数据（如CHAP）进行加密。避免当配置文件被不怀好意者看见，从而获得这些数据的明文。但是service password-encrypation的加密算法是一个简单的维吉尼亚加密，很容易被破译。这主要是针对enable password命令设置的口令。而enable secret命令采用的是MD5算法，这种算法很难进行破译的。但是这种MD5算法对于字典式攻击还是没有办法。
所以不要以为加密了就可以放心了，最好的方法就是选择一个长的口令字，避免配置文件被外界得到。且设定enable secret和service password-encryption。
二. 控制交互式访问
任何人登录到路由器上都能够显示一些重要的配置信息。一个攻击者可以将路由器作为攻击的中转站。所以需要正确控制路由器页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第2页、共9页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
