सिस्को राउटर्स पर पासवर्ड रिकवरी

लगभग किसी भी नौसिखिया सिस्को पानी जल्दी या बाद में खुद को एक ऐसी स्थिति में पाता है जहां पूरी तरह से भूल या अज्ञात, विदेशी पासवर्ड के साथ उसके हाथों पर एक राउटर होता है। सिस्को पाठ्यक्रम शिक्षक के रूप में, मैं व्यक्तिगत रूप से प्रयोगशाला काम के बाद इस स्थिति में आता हूं। छात्र एक टोपोलॉजी का निर्माण करते हैं, एक्सेस के लिए पासवर्ड सेट करते हैं, ग्रिड के साथ खेलते हैं और ... छोड़ने से पहले कॉन्फ़िगरेशन फ़ाइल को मिटाना भूल जाते हैं। बेशक, अगली लैब तक, हर कोई अपने पासवर्ड को सफलतापूर्वक भूल जाता है। किसी कारण से मुझे समझ नहीं आ रहा है, सिस्को अपने प्रशिक्षण सामग्री में इस विषय पर पर्याप्त ध्यान नहीं देता है, और ऑफ-साइट पर प्रलेखन अक्सर शुरुआती को डराता है। मैं आज इस कमी को खत्म करना चाहूंगा।

परिचय

यदि आप कम से कम CCENT स्तर पर पहुँच गए हैं, तो आपको कॉन्फ़िगरेशन रजिस्टर जैसी चीज़ का पता होना चाहिए। यह राउटर बूट अनुक्रम के लिए जिम्मेदार NVRAM में स्थित एक 16-बिट रजिस्टर है। अर्थात्, कहाँ से और किस क्रम में राउटर अपने ऑपरेटिंग सिस्टम और सेटिंग्स फ़ाइल को लोड करेगा। इसका डिफ़ॉल्ट मान 2102 है। इसका तीसरा अंक सेटिंग्स फ़ाइल के लिए जिम्मेदार है, ओएस के लिए चौथा। हमारा लक्ष्य राउटर को बूट में सेटिंग फ़ाइल को अनदेखा करना है (यह वह जगह है जहां पासवर्ड स्थित हैं) और हमें विशेषाधिकार प्राप्त मोड तक पहुंच प्रदान करें। हम रजिस्टर के तीसरे नंबर को "4" में बदलकर इसे प्राप्त करते हैं।

एल्गोरिथ्म

1. हम राउटर को रिबूट करते हैं, लाइन "स्व डिकम्प्रेसिंग इमेज: ###" की प्रतीक्षा करें और Ctrl-C या Ctrl-ब्रेक दबाएं। इसके साथ, हमने राउटर के लोडिंग को निलंबित कर दिया है और अब ROM मॉनिटर (रोममन) मोड में हैं:
   
   
   
   
2. कमांड को 0x2142 के साथ रजिस्टर के मूल्य को 2142 में बदलें (यह मत भूलो कि यह संख्या हेक्साडेसिमल है) और फिर से रिबूट करें:
   
   
   
   
3. रिबूट के बाद, हम सेटअप मोड में आते हैं (जिसका अर्थ है कि राउटर ने सेटिंग्स फ़ाइल को लोड नहीं किया था, जिसे हमने प्राप्त किया था)। हम इस मोड से बाहर निकलते हैं और विशेषाधिकार प्राप्त मोड पर स्विच करते हैं:
   
   
   
   
4. अब हमारे पास राउटर सेटिंग्स तक पूरी पहुंच है। यदि आप अपनी सेटिंग्स के बारे में परवाह करते हैं (जो अभी भी स्टार्टअप-कॉन्फ़िगरेशन में संग्रहीत हैं), तो उन्हें कॉपी स्टार्ट रन कमांड के साथ पुनर्स्थापित करने का समय है। सभी पासवर्ड अब मान्य हैं, लेकिन चूंकि हम पहले से ही "अंदर" हैं, अर्थात हमारे पास कॉन्फ़िगरेशन अधिकार हैं, इसलिए हमें अब यह पासवर्ड नहीं पूछा जाएगा:
   
   
   
   
5. हम उन सभी पासवर्डों को बदलते हैं जो हमें नए में रुचि रखते हैं और एनवीआरएएम में हमारी सेटिंग्स को बचाते हैं:
   
   
   
   
6. कॉन्फ़िगर-रजिस्टर 0x2102 कमांड के साथ मामले को अपने पिछले मूल्य में बदलें और नए पासवर्ड की जांच करने के लिए रीबूट करें:
   
   

वह सब है। पूरी प्रक्रिया में 5 मिनट का समय लगता है।

"लेकिन यह एक छेद है!"

पहली नज़र में, यह जिस तरह से है। लेकिन ध्यान दें कि रोमेन को केवल कंसोल के माध्यम से एक्सेस किया जा सकता है और रिकवरी प्रक्रिया के दौरान हमें राउटर को "हार्ड" रिबूट करने की आवश्यकता होती है, जिसका अर्थ है कि इस "छेद" का उपयोग करने के लिए हमलावर को उपकरण तक भौतिक पहुंच होनी चाहिए। और अगर ऐसा हुआ है, तो tsisk में एक हैक किया गया पासवर्ड कम से कम आपकी एकमात्र समस्या नहीं है।

लेकिन अगर यह आपको मना नहीं करता है, तो इस तरह से पासवर्ड पुनर्प्राप्ति की संभावना को बंद करने का एक तरीका है। यह नो सर्विस पासवर्ड-रिकवरी कमांड है। यह रजिस्टर को 2142 में बदलने की संभावना को बंद कर देगा। लेकिन ध्यान रखें कि यदि आपने अभी अपना पासवर्ड खो दिया है, तो मृतक से राउटर को वापस करने के लिए आपको टैम्बोरिन के साथ बहुत बड़े पैमाने पर नृत्य की आवश्यकता होगी।

आशा है कि सहायक था।

हेरा के पन्नों पर मिलते हैं!