![如何保护思科路由器不被 Wireshark 软件攻击?](https://linux22.com/image/1337526/%E5%A6%82%E4%BD%95%E4%BF%9D%E6%8A%A4%E6%80%9D%E7%A7%91%E8%B7%AF%E7%94%B1%E5%99%A8%E4%B8%8D%E8%A2%AB%20Wireshark%20%E8%BD%AF%E4%BB%B6%E6%94%BB%E5%87%BB%EF%BC%9F.png)
当我在第二台机器上使用 Wireshark 时,我可以在我的笔记本电脑上使用连接到 Cisco 路由器的第二台机器看到我的路由器的用户名和密码。
我该如何保护自己免受此类攻击?
答案1
telnet
听起来你好像在应该使用的时候使用了ssh
。我不确定ssh
路由器是否支持。如果运行的是旧版 IOS,可能不支持。
您还可以尝试直接登录串行控制台,并通过注释掉vty
正在运行的配置中的任何行来完全禁用 telnet 访问。
当我在第二台机器上使用 Wireshark 时,我可以在我的笔记本电脑上使用连接到 Cisco 路由器的第二台机器看到我的路由器的用户名和密码。
我该如何保护自己免受此类攻击?
telnet
听起来你好像在应该使用的时候使用了ssh
。我不确定ssh
路由器是否支持。如果运行的是旧版 IOS,可能不支持。
您还可以尝试直接登录串行控制台,并通过注释掉vty
正在运行的配置中的任何行来完全禁用 telnet 访问。