enable password&enable secret

[alighadak1]

تفاوت enable password&enable secret

---

موضوعات مشابه:

• enable نشدن کارت شبکه در لینوکس
• راهي براي كرك پسورد enable secret در روتر
• مشكل با enable password
• enable secret 5 .....
• فراموش کردن enable password

---

[shabake_karan]

فرق این دو فرمان با هم در اینه که enable secret نسبت به enable password داری امنیت بیشتری است.
هر دو فرمان برای گذاشتن Password روی device شما استفاده می شوند.
ولی فرق اینکه شما وقتی که Enable Password رو بزنی به شکل Clear Text نوی Config شما ذخیره میشه و شما و یا هر کسی می تونید که به راحتی با تایپ فرمات show running-config (show run) این کلمه رمز رو ببینی.
از اونجایی که این مسئله یه مشکل جدی بود Cisco اومد و فرمان service password-encryption رو اضافه کرد.
این فرمان password شما رو از حالت Clear text در میاره و به حالت encrypted نشان میده.
ولی الگوریتم این رمزنگاری که Type 7 Encryption هست خیلی ضعیفه و الان نرم افزار هایی وجود دارند که این رو به راحتی برای شما decrypt می کنند.مثلا نرم افزار Cain & Abel tool kit یکی از ایتهاست.

service password-encryption
enable password some-password
Router#show configuration
version 11.3 service password-encryption
! hostname Router1
! enable password 7 095F41041C480713181F13253920

وقتی که Cisco دید این خیلی ضایعه ، اومد و فرمان enable secretاستفاده شده MD5-Hash ر این فرمان الگوریتم هست که خوب بالطبع ایمن تره ولی این الگوریتم هم با Bruteforce قابل crack شدن است. رو اضافه کرد

enable secret some-password
enable secret 5 $1$TbpU$nvC0m4OInOhvguatfNq5m0

[arashjordan23]

وقتي از هر دو اينها پشت سر هم استفاده ميكنند چه اتفاقي ميافتد

[shabake_karan]

وقتي از هر دو اينها پشت سر هم استفاده ميكنند چه اتفاقي ميافتد

اگر که enable password وارد کنی و بعد enable secret اونوقت :
enable password دیگه کار نمی کنه و جاش enable secret کار می کنه. به همین راحتی