Dhia Eddine Omri

SR-3-C
Brahim yaakoubi
Abdelaziz lakhnech

Compte rendu :
Audit de sécurité

Travail demandé :
1) Consultation de la configuration du routeur :

- Les lignes vty , AUX et console ne sont pas sécurisées par des mots de passes .
- Service timestamp debug et login désactivée.
- Pas de chiffrement des mots de passes.
- Le clockrate est 6400 tandis que l’interface a un débit plus important.
- Ancienne version de routeur (Ver.12.2)

2) Proposition des mesures nécessaires pour éliminer les vulnérabilités détectées.

vulnérabilité Solution
Line( vty , con ,
aux)
Configurer les lignes a fin de garantir l’authentification.
Service
timestamp
( debug , log )

Les horodatages sont utiles pour visualiser lorsque certains

événements se produisent sur un routeur
Le clock rate
Dhia Eddine Omri
SR-3-C
Brahim yaakoubi
Abdelaziz lakhnech
Introduire la fréquence adéquate pour l’interface
No password
encryption Chiffrement des mots de passes.

3)Application des mesures de correction

configuration des lignes vitaux.

3.2-

activation des services log et debug

3.3-

Activation du chiffrement des mots de passes

3.4
Dhia Eddine Omri
SR-3-C
Brahim yaakoubi
Abdelaziz lakhnech

Modification de fréquence d'horloge

Resultat apres avoir pris les mesures necessaires :