Как защитить маршрутизатор Cisco от взлома программным обеспечением Wireshark? [закрыто]

2

Я вижу мое имя пользователя и пароль моего маршрутизатора на моем ноутбуке со второй машиной, подключенной к моему маршрутизатору Cisco, когда я использую Wireshark на второй машине.

Как мне защитить себя от таких атак?

wireshark user1560596
источник
Это потребительский или коммерческий маршрутизатор Cisco? Вы пытаетесь поместить https: //192.168.0.1 вместо HTTP в ваш веб-браузер? В противном случае, если это коммерческий маршрутизатор Cisco, вы должны использовать SSH2 вместо telnet. Сначала подключитесь к маршрутизатору, потому что SSH2 требует дополнительной настройки. cisco.com/en/US/tech/tk583/tk617/...
j_bombay
2
Wireshark в этом случае можно заменить любым программным обеспечением net sniffer.
Hennes
Маршрутизатор является некоммерческим маршрутизатором. Он используется для домашних целей.
user1560596

Ответы:

8

Похоже, вы используете telnet когда вы должны использовать ssh, Я не уверен, если ssh поддерживается роутером. Это может быть не так, если на нем установлена ​​старая версия IOS.

Вы также можете попробовать войти в последовательную консоль напрямую и полностью отключить доступ через Telnet, закомментировав любой vty линии в вашей работающей конфигурации.

wellwisher_random
источник
1
+1 за предложение ssh, но чтобы заставить его на VTY (ы) transport input ssh должен быть использован. Ссылка на конфигурацию ssh от Cisco: cisco.com/en/US/tech/tk583/tk617/...
wmz