Настройка прав доступа и обеспечение дополнительной безопасности в клиентском WiMax-оборудовании EVO

[Khasan Karabaev]

можно ещё закрыть SNMP порт 161, или сделать его доступным только для локалки т.е. для себя
_______________________________
В умелых рукай и ... балалайка

[Khasan Karabaev]

странно что в случай обрашенниях в тех поддержку они говорят зайди туда и посмотри то.... Хотя сами могут зайти через смтп. Либо они об этом не знают. По опыту знаю я сам как то обрашялся когда были проблемы. Жалко что в тех поддержки эво нет вакансий я бы им показал как нужно работать и защитить сетку...

[Ботир]

а вы всегда ищите сложную сторону ) можно к системе подключаться легче чем прописывать команды )

[Khasan Karabaev]

Сообщение от Ботир

а вы всегда ищите сложную сторону ) можно к системе подключаться легче чем прописывать команды )

Да конечно можно ещё через SMD (Через браузер вводя ИП адрес), но просто мне удобней в CLI, и кстати я просто ещё не разобрался со вставками картинок, а тут не пришлось скринить, да и почему-же вы считаете что это сложно??? и ещё в CLI больше возможностей, на примере маршрутизатора эво установлина мини линух система, а в SDM доступа к ней нет в отличие от CLI

[Ильдар Тимерханов]

Сообщение от Khasan

Жалко что в тех поддержки эво нет вакансий я бы им показал как нужно работать и защитить сетку...

Я думаю если ты пробьёшся на встречу с руководством эво, и продемонстрируешь им работу их админов то они тебя неприменно возьмут (будем оптимистами)
Хотя выкладывать тут эти секреты было рискованно.

[Tatyana Belyakova]

Сообщение от Khasan

я обнаружил открытый порт

Сообщение от Khasan

можно удалённо через telnet заходить на маршрутизатор

Сообщение от Khasan

поверьте мне я в этом толк знаю

Сообщение от Khasan

Теперь я расскажу, как от этого защититься

Вы такой умный... И столько сложных команд знаете... А Telnet Server на своей рабочей станции не судьба прикрыть?

Всем можно по домам расходиться. Лекция на тему хитрого взлома закончена. Тему закрываю.

[Timur Salikhov]

Сообщение от Tatyana Belyakova

Всем можно по домам расходиться. Лекция на тему хитрого взлома закончена. Тему закрываю.

[MOD]Не вижу причин для закрытия темы. Вопрос очень серьезен и всё еще актуален.[/MOD]

[JH]

У меня в роутер можно зайти из локалки по любым протоколам (даже если по реальному айпишнику), а из мира - нет. Может, здесь та же ситуация?

[Khasan Karabaev]

Сообщение от Timur Salikhov

Не вижу причин для закрытия темы. Вопрос очень серьезен и всё еще актуален.

Спасибо большое за поддержку!!! Рад что моя темка заинтересовала народ, вот только вижу что Татьяна немного не довольна раскрытием слабых мест компании

[Khasan Karabaev]

Сообщение от JH

У меня в роутер можно зайти из локалки по любым протоколам (даже если по реальному айпишнику), а из мира - нет. Может, здесь та же ситуация?

Я был бы рад если тут была такаяже ситуация, проблема в том что в данной ситуации доступ есть из внешнего мира (((