سیسکو ٹائپ 7 کے بارے میں
قسم نمبر ۷ کیا ہے ؟ سیسکو قسم 7 ایک سادہ سا obfuscation طریقہ ہے، جو سچ نگاری نہیں ہے۔ اسے 1980ء کے دہے میں بنایا گیا تاکہ منظم فائلوں میں دفاعی مشاہدات کو روکا جا سکے، لیکن یہ طے شدہ حملہ آوروں کے خلاف کوئی حقیقی تحفظ فراہم نہیں کرتا ہے۔
کس قسم کی 7 "نظر" اعمال:
- نمک (انگریزی: ٹائپ 7 ایک ہارڈ کوڈ مسلسل تار استعمال کرتا ہے: "Dsfd;kfoA,.iyewrkldJKDHSUBsgvca69834ncxv987254k;fg87"۔
- انڈیکس انتخاب: کمیت دار تار کی پہلی دو جلدیں اس بات کی نشان دہی کرتی ہیں کہ نمک میں کون سی شخصیت (0-52) سے شروع ہوتی ہے۔
- XOR آپریشن: پاس ورڈ کی ہر خصوصیت کو نمک سے موسوم کیا جاتا ہے۔
- ہیکس ان کوڈ: XOR نتیجے کو hexdecimal جوڑے اور Concate دینے میں تبدیل کیا جاتا ہے۔
قسم 7 میں کیوں استعمال کی جاتی ہے:
- Alphabeth) دوبارہ انجینئری کی گئی اور 1995ء میں شائع ہوئی۔
- نمک عوامی طور پر مشہور ہے اور کبھی تبدیل نہیں ہوتا ہے۔
- یہ ایک سادہ XOR Sipher، نعرے نہیں چلا.
- آسانی سے دستیاب آلات کیساتھ فوری استعمال کِیا جا سکتا ہے
- وضع حمل تک رسائی کے ساتھ ساتھ کسی سے صفر حفاظت فراہم کرتا ہے۔
حملے:
- ایس ایم پی رسائی: حملہ آور ایس ایم پی کے ذریعے نیٹ ورک ڈیوائسز کر سکتے ہیں
- بیکف سرور کومرا: TFP، FTP یا SCP سرور پشتو ذخیرہ کرنے کے قابل ہو سکتے ہیں۔
- ای میل انٹرٹینمنٹ (انگریزی: ٹی سی رابطے میں اکثر کیٹ شامل ہوتے ہیں۔
- اندرونی خطرات: کسی بھی شخص تک رسائی حاصل کرنے کے ساتھ ساتھ کنٹرول کِیا جا سکتا ہے
حل:- قسم 5 (MD5): "نیٹ ورک پاس ورڈ" کی جگہ "آپ کی خفیہ راز" استعمال کریں - A-way MD5 Hasing -
- قسم 8 (PBKDF2-SHA256): جدید پاس ورڈ پر مبنی کلید ڈرائنگس (انگریزی:
- قسم 9 (scribe): سب سے زیادہ محفوظ انتخاب، ہارڈ ویئر پر مبنی حملوں کی مزاحمت (IOS-XE 16.9+)۔
- AAA/TACAS+: مرکزی تصدیق اور مضبوط پروٹوکول استعمال کرتے ہیں۔
- محفوظ ٹرانسپورٹ: ہمیشہ ٹی ٹی پی کی جگہ ایس ایس ایچ استعمال کرتے ہیں۔
حفاظتی تدابیر :
درست پاس ورڈ خفیہ تدبیر کے ساتھ بھی، ان حفاظتی اقدامات پر عمل کریں:
- انتظامیہ جہاز کی حفاظت کے لیے کنٹرول پلانے (CoP) کا استعمال کریں۔
- داخلہ رسائی کنٹرول فہرستوں (ACLs) تک محدود کرنے کے لیے
- مضبوط کمیونٹی انفنٹری اور اے سی ایلس (یا انفنٹری) کے ساتھ محفوظ ایس ایم پی
- درست توثیقی اور اتصال سے متعلقہ سروروں کی حفاظت کریں
- DNSEC کو DNSE استعمال کریں تاکہ وہ حملہ آوروں کو روک سکیں
- کم از کم تحصیل رسائی اور باقاعدگی سے گردشی سندیں
حوالہ جات:
تعلیمی مقصد:
اس آلے کو تعلیمی مقاصد کے لیے فراہم کیا جاتا ہے اور صرف حفاظتی جانچ پڑتال کی اجازت دی جاتی ہے۔ اِس سے ظاہر ہوتا ہے کہ ہم دوسروں کی حوصلہافزائی کرنے کی صلاحیت رکھتے ہیں ۔ اس آلے کو نظاموں تک غیر مجاز رسائی کے لیے کبھی استعمال نہ کریں۔