Video: MicroNugget: How to Recover a Password on a Cisco Router 2024
Den nuvarande Cisco IOS stöder ett ganska nytt kommando: återställning av lösenord, eller kanske mer specifikt, ingen service lösenordsåterställning. Detta är ett globalt konfigurationsläge kommando som ändrar beteendet för din lösenordåterställningsprocess.
Alla som har konsolåtkomst och möjligheten att starta om Cisco-enheten kan ställa in sitt eget aktivera eller hemliga lösenord på enheten. Recovery handlar om att återställa en enhet som har ett lösenord som du har glömt eller förlorat genom att ställa in ett nytt lösenord, istället för att återställa lösenordet.
Detta innebär en viss säkerhetsrisk, särskilt för att du inte märker att lösenordet har ändrats. Du kanske märker omstart av enheten, men det är allt.
Genom att lägga till lösenordåterställning för ingen tjänst i din konfiguration kan du inte återställa lösenordet utan att radera hela konfigurationen. Om din enhetskonfiguration är raderad har någon troligtvis blivit röra med din utrustning.
Den andra fördelen med att inte återställa lösenordet är att det ger dig fördelen att inte din konfiguration hamnar i fel händer för enheter som du har tagit bort från nätverket och förhindrar att lösenordet återställs för enheter som fortfarande finns på nätverket. När enheten återställs, med konfigurationen förlorad, vet du att någonting är uppe med enheten.
Om du planerar att aktivera den här funktionen för säkerhet, se till att du behåller konfigurationsbackups på enheten.
Här är kodexemplet för att aktivera den här funktionen på din Cisco-enhet:
Router1 # aktivera Lösenord: Router1 # configure terminal Ange konfigurationskommandon, en per rad. Avsluta med CNTL / Z. Router1 (config) #no service lösenordåterställning Router1 (config) # end
