如何保护 Cisco 路由器免受 Wireshark 软件的攻击？

Question

当我在第二台机器上使用 Wireshark 时，我可以在第二台机器连接到我的 Cisco 路由器的笔记本电脑上看到我的路由器的用户名和密码。

我如何保护自己免受此类攻击？

Answer 1

听起来您在telnet应该使用ssh. 我不确定ssh路由器是否支持。如果它运行的是旧的 IOS 版本，则可能不会。

您还可以尝试直接登录串行控制台并通过注释掉vty运行配置中的任何行来完全禁用 telnet 访问。