Cuando se aplica a un router, ¿cuál de estos comandos ayudaría a mitigar los ataques a contraseñas por fuerza bruta contra el router?
- exec-timeout 30
- service password-encryption
- login block-for 60 attempts 5 within 60
- banner motd $Max failed logins = 5$
Explique: El comando login block-for establece un límite para la cantidad máxima de intentos fallidos de inicio de sesión permitidos en un período definido. Si se excede este límite, no se permite ningún otro inicio de sesión durante el período especificado. Esto ayuda a mitigar la decodificación de contraseñas por fuerza bruta, dado que aumenta considerablemente la cantidad de tiempo requerida para decodificar una contraseña. El comando exec-timeout especifica cuánto tiempo puede estar inactiva la sesión antes de que se desconecte al usuario. El comando service password-encryption encripta las contraseñas en la configuración en ejecución. El comando banner motd muestra un mensaje a los usuarios que inician sesión en el dispositivo.
Más preguntas: CCNA 1 v7 Examen de punto de control: Creación y protección de un examen de redes pequeñas Respuestas
Más preguntas: CCNA 1 v6 Examen Final Opción A/B/C Preguntas y Respuestas
Please login or Register to submit your answer