Добрый день!
Какова реальность взлома маршрутизатора (то есть расшифровки пароля) при условии , что есть конфигурация и там есть пароль привелигированного пользователя (пароль в зашифрованном виде).
>
>Добрый день!
>Какова реальность взлома маршрутизатора (то есть расшифровки пароля) при условии , что
>есть конфигурация и там есть пароль привелигированного пользователя (пароль в зашифрованном
>виде).Если выдернуть шнурок из кошки ее никто не взломает.
Пароли password 7 расшифровываются даже при помощи калькулятора.
>>
>>Добрый день!
>>Какова реальность взлома маршрутизатора (то есть расшифровки пароля) при условии , что
>>есть конфигурация и там есть пароль привелигированного пользователя (пароль в зашифрованном
>>виде).
>
>Если выдернуть шнурок из кошки ее никто не взломает.
>Пароли password 7 расшифровываются даже при помощи калькулятора.Пробовал перебором ,вот что то не получается . Много програм перепробовал ...
(не подумайте , что это с какими то злыми умыслами .)
>(не подумайте , что это с какими то злыми умыслами .)и не думал :)
http://users.skynet.be/glu/ciscopw.htm
>
>Добрый день!
>Какова реальность взлома маршрутизатора (то есть расшифровки пароля) при условии , что
>есть конфигурация и там есть пароль привелигированного пользователя (пароль в зашифрованном
>виде).смотря какая шифрация - "password 7" так это просто чтоб при просмотре конфига пароль открытым текстом не виден был... нужно secret-ом задавать... еще можно service password-encryption aes использовать. Да и вообще доступ к маршрутизатору только с определенных сетей/хостов должен быть - так и подобного вопроса не возникнет.
>[оверквотинг удален]
>>Добрый день!
>>Какова реальность взлома маршрутизатора (то есть расшифровки пароля) при условии , что
>>есть конфигурация и там есть пароль привелигированного пользователя (пароль в зашифрованном
>>виде).
>
>смотря какая шифрация - "password 7" так это просто чтоб при просмотре
>конфига пароль открытым текстом не виден был... нужно secret-ом задавать... еще
>можно service password-encryption aes использовать. Да и вообще доступ к маршрутизатору
>только с определенных сетей/хостов должен быть - так и подобного вопроса
>не возникнет.Дело в том , что у меня такая ситуация , - стоял secret 5
пример:
username test privilege 15 secret 5 $1$t6Yz$SDago4oWqfB85xpzO0uRQ.
Доступ был открыт всем , и у меня такое ощущение , что ломанули пароль . Вот я и задался целью провести анализ безопасности и проверить как сложно взломать (расшифровать) пароль
>Доступ был открыт всем , и у меня такое ощущение , что
>ломанули пароль . Вот я и задался целью провести анализ безопасности
>и проверить как сложно взломать (расшифровать) парольМогли клавиатурного шпиона подсунуть или просто отсниффить...
>>Доступ был открыт всем , и у меня такое ощущение , что
>>ломанули пароль . Вот я и задался целью провести анализ безопасности
>>и проверить как сложно взломать (расшифровать) пароль
>
>Могли клавиатурного шпиона подсунуть или просто отсниффить...Мои конгфиги попали , злоумышленникам в руки ! Как мне кажется .
>>>Доступ был открыт всем , и у меня такое ощущение , что
>>>ломанули пароль . Вот я и задался целью провести анализ безопасности
>>>и проверить как сложно взломать (расшифровать) пароль
>>
>>Могли клавиатурного шпиона подсунуть или просто отсниффить...
>
>Мои конгфиги попали , злоумышленникам в руки ! Как мне кажется
>.ну так смени пароли, поставь фильтры и не парься :)
>>>>Доступ был открыт всем , и у меня такое ощущение , что
>>>>ломанули пароль . Вот я и задался целью провести анализ безопасности
>>>>и проверить как сложно взломать (расшифровать) пароль
>>>
>>>Могли клавиатурного шпиона подсунуть или просто отсниффить...
>>
>>Мои конгфиги попали , злоумышленникам в руки ! Как мне кажется
>>.
>
>ну так смени пароли, поставь фильтры и не парься :)Я так и сделал , сейчас спокойней будит , а вот сам попробовал программными продуктами подобрать пароль(разными методами , и перебором и гибридными перехорами), но ничего не получилось , видать не всё так просто как кажется . Буду спать спокойно
Спасибо всем !
Если пароль в виде username test privilege 15 secret 5 $1$t6Yz$SDago4oWqfB85xpzO0uRQ.
то можно его и не менять.
>Если пароль в виде username test privilege 15 secret 5 $1$t6Yz$SDago4oWqfB85xpzO0uRQ.
>то можно его и не менять.Я Не полнял точно, что ты имееш в виду ,
Что то вроде - такие зашифрованные пароли не смогут ломануть , а мне кажется можно сейчас занимаюсь поиском программ для этого хочу проверить на прочность !
Если чего знаешь интересного поделись !будит интересно обсудить !
>>Если пароль в виде username test privilege 15 secret 5 $1$t6Yz$SDago4oWqfB85xpzO0uRQ.
>>то можно его и не менять.
>
>Я Не полнял точно, что ты имееш в виду ,
>Что то вроде - такие зашифрованные пароли не смогут ломануть , а
>мне кажется можно сейчас занимаюсь поиском программ для этого хочу проверить
>на прочность !
>Если чего знаешь интересного поделись !будит интересно обсудить !при использовании secret, в конфиге присутствует md5 твоего пароля.
оно насколько известно, пока ломанию не поддается