rajout information sur la sécurité des mots de passe

This commit is contained in:
jdubois 2017-06-28 12:02:22 +02:00
parent 77c76bdb34
commit d4b1d29632

View file

@ -137,6 +137,9 @@ Switch# configure terminal
Switch(config)# service password-encryption
~~~
Attention : ces mots de passe ne sont pas sécurisés et sont déchiffrables par [Cisco Password Cracker](http://www.ifm.net.nz/cookbooks/passwordcracker.html). Il faut donc éviter autant que possible l'utilisation du mot clef `password` et préférer `secret` lorsque cela est possible : mot de passe "enable" et comptes utilisateurs locaux.
Il faut également utiliser un mot de passe fort, puisque les mots de passes chiffrés par secret sont hashés en MD5 et déchiffrables avec [Cisco IOS Enable Secret Type 5 Password Cracker](http://www.ifm.net.nz/cookbooks/cisco-ios-enable-secret-password-cracker.html)
#### Mise en place d'un mot de passe "enable"