Per reimpostare la password o per azzerare la configurazione di un router Cisco è necessario modificare la Sequenza di Boot, agendo sul registro di configurazione (Configuration Register) .
Il "Configuration Register" è un registro software di 16 bit espresso in valore esadecimale. Gli ultimi quattro bit (boot field) indicano al router come effettuare la "Sequenza di Boot".
Su Cisco, il log dei login effettuati non è abilitato in maniera predefinita. Tale funzione è utile sia in ottica di hardening, sia per venire incontro alle richieste della normativa italiana che obbliga le aziende al mantenimento dei log degli accessi effettuati dagli amministratori di sistema. (Provvedimento del 27 novembre 2008, "Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema", reso obbligatorio tramite proroga a partire dal 15 Dicembre 2009).
La messa in sicurezza di un dispositivo di rete va dalla protezione fisica del dispositivo stesso alla disattivazione di servizi non necessari, oltre all’impiego di funzionalità di sicurezza avanzate messe a disposizione dal sistema operativo del dispositivo. Di seguito alcuni punti chiave:
In questo articolo parleremo della segmentazione dei dati scambiati in una rete, concentrandoci sulle dimensioni dei pacchetti e sul concetto di MTU, Maximum Transmission Unit, ovvero la grandezza massima, espressa in byte, che può avere un pacchetto.
Sulla normale linea di tipo analogico la connessione avviene grazie al doppino telefonico, dove le comunicazioni passano su una banda di frequenza compresa tra i 300 e i 3400 Hertz. La frequenza, misurata in Hertz, indica il numero di oscillazioni o di cicli di un’onda elettromagnetica nell’unità di tempo.
Il meccanismo CIDR (Classless Inter-Domain Routing), introdotto nel 1993, permette di utilizzare l'indirizzamento ip senza l'utilizzo delle classi. CIDR indica la capacità dei router di gestire rotte di tipo classless (senza classe). La sua sintassi indica in coda da quanti bit è formata la parte rete di un indirizzo: ad esempio, l'indirizzo di classe C 192.168.2.7 con maschera di rete 255.255.255.0, diventa semplicemente 192.168.2.7/24.
Pagina 15 di 27