针对网络设备中出现的问题,我们依次来进行一个安全加固;
本次我们需要用到的工具为Huawei的eNSP模拟器,1台华为交换机S5700;我们先来搭建一个极其简单的拓扑图,如下
OK,我们下面就针对如下问题来进行安全加固
a)设备存在弱口令
先查看: (务必记住,我们要先进入全局模式,否则有些命令,系统是不显示的, Huawei的命令是system ,Cisco的命令是enable)
我们看到账户admin的口令为弱口令,且为明文存储;
加固:
b-1)未配置登录失败处理策略
直接加固:
b-2)未合理配置连接超时时间
有两种可能
1.本地连接超时,Console口
2.远程连接超时
别忘了保存,dis saved configuration.
c) 采用明文传输方式对设备进行远程管理
查看Telnet是否在启用
我们发现是开着的,直接加固
先关闭Telnet服务
配置SSH登录
我们后面打开X-shell,可远程登录下。
未完待续……