如何保护思科路由器不被 Wireshark 软件攻击？

Question

当我在第二台机器上使用 Wireshark 时，我可以在我的笔记本电脑上使用连接到 Cisco 路由器的第二台机器看到我的路由器的用户名和密码。

我该如何保护自己免受此类攻击？

Answer 1

telnet听起来你好像在应该使用的时候使用了ssh。我不确定ssh路由器是否支持。如果运行的是旧版 IOS，可能不支持。

您还可以尝试直接登录串行控制台，并通过注释掉vty正在运行的配置中的任何行来完全禁用 telnet 访问。