본문 바로가기
728x90
반응형

비밀번호

[Cisco] 보안설정 가이드_암호화된 패스워드 사용
IT 이야기/네트워크(Network) 2020. 12. 11. [Cisco] 보안설정 가이드_암호화된 패스워드 사용 취약점 네트워크 장비의 패스워드는 디폴트로 평문 텍스트 형태로 저장되기 때문에 설정파일 유출 시 패스워드도 함께 노출됨. 평문으로 저장 되어 있을시 해독될 가능성이 쉬워 정보에 대한 유출 위험이 있으므로 모든 패스워드를 암호화하여 저장하도록 설정을 변경해야 함 위험도 상 양호 판단기준 패스워드 암호화 설정이 적용된 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router# show running-config 1. Enable Secret 사용 확인 2. Password-Encryption 서비스 동작 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 보안설정방..
[Cisco] 보안설정 가이드_패스워드 복잡성 설정
IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 복잡성 설정 취약점 단순하거나 추측하기 쉬운 패스워드를 사용할 경우 악의적인 사용자가 쉽게 장비에 접속할 수 있으므로 암호 복잡성을 적용하여야 함. 패스워드 복잡성을 적용하지 않은 경우 공격자는 *무작위 대입 공격(Brute Force Attack)을 통하여 패스워드를 쉽게 획득할 수 있음. *무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도를 말함. 위험도 상 양호 판단기준 패스워드 정책이 수립되어 있으며, 보안 정책을 반영하여 설정되어 있는 경우 점검방법 장비별 담당자의 패스워드 복잡성 설정 적용 여부 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 정책에 따라 패스워드 설정을 적용함 ■ 공통 패스워드 설정 시 아래와 같..
[Cisco] 보안설정 가이드_패스워드 설정
IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 설정 위험도 상 취약점 네트워크 장비의 초기 설정 패스워드를 변경하지 않고 사용하는 경우 비인가자의 불법적인 접근이 가능하며, 기본 패스워드는 인터넷상에서 검색을 통해 노출되어 있어 비인가자의 관리자 권한획득이 가능함. 네트워크 장비의 초기 설정 패스워드는 반드시 변경 설정하여야 함. 양호 판단기준 장비 접속 패스워드를 변경, 설정하여 사용하는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 설정방법 1. Enable 패스워드 Router# config terminal (단축 명령은 config t) Enter configuration commands, one per line. ..
728x90
반응형

티스토리툴바