Seguridad básica en Cisco
Un switch/router mal configurado es una puerta abierta. La seguridad básica es obligatoria desde el día uno.
Controles esenciales
- Contraseñas fuertes y cifradas (
enable secret). - SSH en lugar de Telnet.
- Port security: limitar MACs por puerto.
- Deshabilitar puertos no usados.
- ACLs: filtrar tráfico entre VLANs.
- Banner de advertencia legal.
Ejemplo
enable secret MiClaveFuerte line vty 0 4 transport input ssh login local
REGLA
nunca dejes Telnet ni contraseñas por defecto. Son la causa #1 de incidentes.
Calificación
No hay comentarios por ahora.
para ser el primero en comentar.