Hinweise zum Posten von Konfigurationen

[n@ppo 10]

Hallo zusammen,

 

anbei einige Anmerkungen zum Posten von Konfigurationen.

 

Postet niemals die „enable passwörter“ oder „enable secret´s“, auch dann nicht wenn ihr eine service password-encryption konfiguriert habt.

 

Das „enable password“ zu knacken ist relativ simpel dafür gibt es genügend Tools.

 

Es ist ebenfalls möglich ein „enabele secret“ zu knacken (dauert zwar länger wegen MD5, funktioniert aber).

 

Weiterhin schaut euch bitte die Ausgabe von diversen Debuggern an die jemand anfordert bevor ihr sie postet und ändert bzw. löscht gegebenenfalls User-Relevanten Daten. Um eine fehlerhafte CHAP-PAP-Authentifizierung zu analysieren braucht man keine Passwörter und/oder Benutzerkennungen.

 

Bedenkt dass die Threads für jedermann einsehbar sind.

[boardadmin 0]

Danke N@ppo,

 

ich denke, das ist ein wichtiger Hinweis, den man hier beachten sollte. :)

[utix 10]

mit dem befehl "show tech" werden in der config die passwörter ausge'x't. mag bestimmt auch hilfreich sein

[n@ppo 10]

hi,

 

das knuffige am "sho tech" ist nur das dir z.b. alle ipsec-keys und die ppp daten von einem dsl-account erhalten bleiben.

deshalb lieber noch mal überprüfen.