CCNA Security Exam Tutorial

イネーブルシークレット、イネーブルパスワードは単にクリアテキストでそこに座ってされたときに、既定で暗号化されている - あなたのCCNA 642-383 study guide 認定試験、あなたが学んだ、非常に最初のものの一つのための勉強を始めたとき、イネーブルパスワードとイネーブルシークレットとの大きな違いだった、読まれるのを待っている！

それは推測することは不可能になるようにすると、シスコのルータコンフィギュレーションのイネーブル·シークレットを見てみると、それが見えます。 Wordのセキュリティには、このルータ上でイネーブルシークレットを設定した後、それがコンフィギュレーションに表示される方法HERESに：

パスワードはMD5、メッセージダイジェスト5アルゴリズムによって暗号化されていること。パスワードに適用されているMD5アルゴリズムの結果は、32文字の16進値です。

そのパスワードは推測しにくいのですが、クラックするひどく難しいことではありません。あなたの肩越しに見て誰もがそのパスワードを思い付くことができないだろうが、ほんの数分でその暗号を解読することができるソフトウェア·デバイスをクラッキング容易に入手可能でパスワードがあります。これは、Cisco のルータ上のものだけでなく、任意のMD5暗号化パスワードが正しくありません。

だから我々はこのことについて何ができるのでしょうか？私たちは、MD5に塩を加えることができます。

塩自体は、単に暗号化プロセスに追加されたランダムな文字列です。塩は、それがはるかに難しいパスワードを思い付くためにハッカーのための作る;塩プロセスによって追加された各ビットは、文字通り、パスワードが危険にさらされるためには、それが2倍難しくなります。パスワードは20万語の一つであった場合、最近のWikipediaのエントリの状態は、32ビットの塩は、本格的なブルートフォース攻撃に対する800000000000000ハッシュを必要とすること。

塩の実際の作成とアプリケーションはCCNAセキュリティ試験の範囲を超えていますが、一度は、その貴重な認定を受けている - または多分それの準備をしての間に - ない塩はmd5でGoogle検索をして、この強力なセキュリティをよく読んでツール。(Cisco Express Foundation for Field Engineers) 一方で、あなたが今でだけでなく、私のウェブサイトしているサイトの詳細CCNA Securityのチュートリアルを探してください！