Damit SSH funktioniert, ist zunächst ein Zertifikat nötig. SSH in der Version 1 ist nicht sicher, Daher sollte die Version 2 aktiviert werden. Timeout und Retries sind optional und können einfach mit eingerichtet werden. Zusätzlich, damit ein Login möglich ist, muss ein Benutzer und ein Passwort eingerichtet werden. Das Zertifikat ist nicht exportierbar. meinrouter# conf […]
Mit enable aktiviert der Benutzer die Administration. Daher sollte diese mit einem Kennwort versehen werden. meinrouter# conf t meinrouter(config)# enable password cisco meinrouter(config-line)# end
Falls möglich, sollte SSH eingesetzt werden. Jedoch unterstützt das nicht jedes IOS Image. Die Verbindung wird nicht verschlüsselt, somit ist der Einsatz von Telnet nur in vertrauenswürdigen Netzwerken zu empfehlen, wo es nicht so ohne weiteres möglich ist, das Kennwort mitzuschneiden. So wird das Telnet Passwort gesetzt. meinrouter# conf t meinrouter(config)# line vty 0 4 […]
Der ICQ Chat ist oft unverschlüsselt. Somit kann ein Chat eines anderen beispielsweise in einem Internet-Cafe leicht mitgeschnitten werden. Hierzu muss der Angreifer lediglich den Traffic zum Gateway durch sich selbst umleiten, um den ganzen, ins Internet laufenden, Traffic sehen zu können. Ettercap kann dazu verwendet werden. Natürlich können auch einfach WLAN Pakete einfach so […]