Új hozzászólás Aktív témák

• #12836 zone őstag TommyNagz #12817

  Új Válasz 2017-03-17 14:11:28 #12836

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zone

  őstag

  válasz TommyNagz #12817 üzenetére

  + (#12818) olloczky (#12819) FecoGee
  Kösz a válaszokat, tudom melyik mire való, csak gondoltam elég a biztonság szempontjából, ha az ssh be van állítva. Persze ha nem lehet garantálni, hogy illetéktelen ne férjen hozzá fizikailag, akkor jól jön az enable secret /vagy/ a con 0 password, de a vty 0 15 password nekem még ilyenkor is feleslegesnek tűnik.
  Többfelhasználós hozzáférésről nem tudtam, ez eszembe se jutott.

  Az érdekes volt, hogy a Pearsons Livelessons videóban az 512 bites rsa key után simán kiadta az ip ssh version 2 parancsot, de nálam csak min 768 után engedte. És ami még furább, a mai bekapcsolás után ezt látom:
  %SSH-5-ENABLED: SSH 2.0 has been enabled% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
  Erre mi a magyarázat?

• #12818 olloczky senior tag TommyNagz #12817

  Új Válasz 2017-03-17 09:08:49 #12818

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  olloczky

  senior tag

  válasz TommyNagz #12817 üzenetére

  Az enable password plain textben van, nem biztonságos. Az enable secret az, ami a jó megoldás. A service password-encryption is "titkosít" de az, amit fel lehet "törni" egyszerűen. Vannak weboldalak ahova be tudod másolni a hash-t és kiadja a jelszót.

  cisco doksi

Új hozzászólás Aktív témák