본문 바로가기
728x90
반응형

패스워드

[Cisco] 보안설정 가이드_사용자별 권한 수준 설정
IT 이야기/네트워크(Network) 2020. 12. 12. [Cisco] 보안설정 가이드_사용자별 권한 수준 설정 취약점 사용자·명령어별 권한 수준이 설정되어 있지 않은 경우 허가되지 않은 사용자가 중요한 프로그램을 실행하거나 모니터링 권한 설정을 변경하는 등의 위험이 발생할 수 있음. 사용자의 업무 및 권한에 따라 수행할 수 있는 권한과 기능을 제한해야 함. 위험도 중 양호 판단기준 사용자·명령어별 레벨 설정이 되어있는 경우 점검방법 Router# show privilege 사용자·명령어별 레벨 설정 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 보안설정방법에 따라 설정을 변경함 ■ CISCO 시스코 IOS에서는 0에서 15까지 16개의 서로 다른 권한 수준을 규정하고 있으며, 레벨 1과 레벨 15는 기본적으로 정의되어 있음 사용자 EXEC 모드는 레벨 1에서 실행되며 privileged EXEC 모..
[Cisco] 보안설정 가이드_패스워드 복잡성 설정
IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 복잡성 설정 취약점 단순하거나 추측하기 쉬운 패스워드를 사용할 경우 악의적인 사용자가 쉽게 장비에 접속할 수 있으므로 암호 복잡성을 적용하여야 함. 패스워드 복잡성을 적용하지 않은 경우 공격자는 *무작위 대입 공격(Brute Force Attack)을 통하여 패스워드를 쉽게 획득할 수 있음. *무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도를 말함. 위험도 상 양호 판단기준 패스워드 정책이 수립되어 있으며, 보안 정책을 반영하여 설정되어 있는 경우 점검방법 장비별 담당자의 패스워드 복잡성 설정 적용 여부 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 정책에 따라 패스워드 설정을 적용함 ■ 공통 패스워드 설정 시 아래와 같..
[Cisco] ACS 인증서버 admin password 변경 방법(CLI)
IT 이야기/네트워크(Network) 2020. 10. 7. [Cisco] ACS 인증서버 admin password 변경 방법(CLI) Cisco 인증서버인 ACS , 지금은 ISE 로 나오지만.. 어쨌든.. 이 녀석 Password 관리함에 있어 주의해야 합니다. 일반적인 관리는 Web 으로 관리를 하고 있는데, 그래서 Password 도 Web 에서만 변경을 하고 관리를 하게 마련입니다. 하지만, 유지보수를 위해서는 CLI 접속이 필요한데, 이때 사용하는 계정은 Web Login 시 사용하는 계정으로는 접속이 불가합니다. Password 변경을 위해 ssh 를 통해 ACS에 접속하였습니다. sh run 명령을 통해 password 를 확인해 보았습니다. ! username admin password hash $5$d203kAehnxaSJf$5g55HGs3p4G37EgVEEv9HoTmzVdkd*@1kdlZMryp3 role admin ..
728x90
반응형

티스토리툴바