如何检测通用路由器，交换机和防火墙的弱点 - 傻瓜

为了避免黑客入侵，最好尝试查找任何路由器，交换机和防火墙的弱点。网络设备上常见的一些高级安全漏洞可能会造成很多问题。一旦你了解他们，你可以采取措施支撑他们。

不安全的接口

您希望确保到您的路由器，交换机和防火墙的HTTP和Telnet接口未配置为空白，默认或其他易于猜测的密码。这个建议听起来很简单，但这是最常见的弱点之一。

<！ - 1 - >

当恶意的内部人员或其他攻击者访问您的网络设备时，他拥有该网络。然后，他可以锁定管理访问权限，设置后门用户帐户，重新配置端口，甚至可以在不知情的情况下关闭整个网络。另外一个弱点与HTTP和telnet在许多网络设备上被启用和使用有关。谨慎猜测为什么这是一个问题？那么，任何拥有一些免费工具和几分钟时间的人都可以嗅探网络，并以明文形式发送这些系统的登录证书。当发生这种情况时，什么都可以

<！ - 2 - >

IKE缺点

在路由器或防火墙上运行VPN的企业很普遍。如果你属于这个类别，那么你的VPN运行的互联网密钥交换（IKE）协议就有可能是好的，它有两个众所周知的可利用的弱点：

有可能破解IKE“积极模式”预共享使用该隐和Abel键和IKECrack工具。

• 某些IKE配置（如某些Cisco PIX防火墙中的配置）可以脱机。所有攻击者所要做的就是每秒发送10个数据包，每个数据包122个字节，并且您的手上有DoS攻击。

• 您可以手动查看路由器，交换机和防火墙是否容易受到这些问题的影响，但找到这些信息的最佳方法是使用一个众所周知的漏洞扫描程序，如的QualysGuard。在找到存在哪些漏洞之后，可以使用Cisco Global Exploiter工具（可通过BackTrack Linux工具集获得）进一步了解这些漏洞。要运行Cisco Global Exploiter，请按照以下步骤操作：

将BackTrack Linux ISO映像下载并刻录到CD或直接通过VMWare或VirtualBox启动映像。

1. 进入BackTrack Linux GUI（使用凭证root / toor登录并输入命令

2. startx ）后，单击应用程序，回溯，利用工具，网络利用工具，思科攻击，然后单击思科全球剥削者。输入命令perl cge。 pl ip_address exploit_number。好的扫描仪和开发工具将为您节省大量的时间和精力，您可以花在其他更重要的事情上，比如Facebook和Twitter。