CVE-2026-20316 در Cisco FMC؛ واکنش عملی به Static Credential
وقتی یک آسیبپذیری مربوط به Cisco Secure Firewall Management Center وارد CISA KEV میشود، موضوع فقط «یک CVE دیگر» نیست. FMC معمولاً مرکز تصمیمگیری برای FTD و Firepower…
Cisco ISE برای احراز هویت ادمین تجهیزات شبکه؛ از TACACS تا Live Logs
در دسترسی مدیریتی تجهیزات شبکه، مشکل اصلی فقط ورود موفق ادمین نیست؛ باید روشن باشد هر نفر روی روتر، سوئیچ یا فایروال چه دستوری زده، چه سطحی از…
VLAN Trunk و STP Hardening؛ خطای سادهای که شبکه را میخواباند
در شبکههای سازمانی، یک تنظیم ساده روی trunk یا STP میتواند اثری بزرگتر از ظاهرش داشته باشد. native VLAN اشتباه، trunk باز، BPDU بدون کنترل یا root bridge…
OSPF Summarization و Route Filtering؛ کوچک کردن جدول بدون کور کردن مسیر
در OSPF، کوچک کردن جدول route همیشه به معنی سادهتر شدن عیبیابی نیست. اگر summarization و filtering بدون دید عملیاتی انجام شود، ممکن است مسیرها از بیرون مرتب…
CoPP در Cisco Router؛ محافظت از Control Plane بدون قطع مدیریت
CoPP روی روتر Cisco جایی است که باید بین محافظت از control plane و قطع نکردن مدیریت، routing و مانیتورینگ تعادل بگذارید. اگر policy بیش از حد باز…
AAA و TACACS+ در Cisco IOS؛ کنترل دستورها فقط Login نیست
AAA و TACACS+ فقط برای این نیست که ادمین بتواند وارد روتر یا سوئیچ شود. بخش مهمتر، کنترل سطح دسترسی و ثبت دستورهایی است که روی تجهیزات حساس…