intrusion dans un routeur cisco c800 serie

Question

Bonjour, 

je vérifie qui est connecté je trouve:

Router#sh users
    Line       User       Host(s)              Idle       Location
  11 vty 1                idle                 00:00:14 121.18.238.122

 12 vty 2                idle                 00:00:08 192.168.1.134

Que cela signifie ?
moi je suis connecté au vty 2 mais l'autre adresse me semble être quelqu'un qui se connecte à mon routeur. j'ai fais une localisation de cette adresse et elle me conduit en chine ou hongong. de plus elle varie .
Puis-je créer une ACL pour y ajouter toutes les adresses extérieurs qui se connectent au routeur? et svp coment faire je suis nouveau en CLI cisco.
Merci

Configuration: Windows / Chrome 57.0.2987.133

brupala · Answer

Salut,
oui tu devrais mettre une acl sur le vty,
et aussi désactiver telnet, ne garder que ssh et commencer par changer tes mots de passe. 
aussi,
pourquoi il y aurait tant d'adresses extérieures qui managent le routeur ?
 
et ... Voili  Voilou  Voila !

dinjer · Answer

slt c'est justement ce qui me pousse à poser cette question car je pense qu'il y a des gents qui s'amusent à ça.
merci je change les paramètres

Intrusion dans un routeur cisco c800 serie

2 réponses

Discussions similaires

Newsletters