Re: [inet-admins] USR Total Control security

["Sergey Afonin" <asy@kraft-s.ru>]

On Thu, 08 Nov 2001 16:03:56 -0500, Yura Pismerov wrote:

>http://groups.google.com/groups?q=USR+Total+Control+hack+local+users&hl=e
n&rnum=5&selm=954544220%40p86.f3.n5025.z2.ftn&oe=KOI8-R

Достаточно поучительно, но не по теме. :-(
Не так-то просто добраться до нашего RADIUS сервера. Как я надеюсь...
Да и пароли только в MD5 присутствуют. Сниффер поставить ? Тоже 
незаметно. Да и не должен он дать большого эффекта, если хабов
нет нигде.

И из двух Total Control, одного Versalar 8000 и трех Cisco 3640
досталось только одному из двух Total Control. Кстати, на HiPer
ARC прошивки с разницей года полтора, поломали того, у кого новая:
System Version:  V4.2.32

Причем, резвились недели две, наверняка наследили бы не только в 
одном месте, если бы взлом по такому обширному сценарию был бы.

С уважением, Сеpгей Афонин
asy@kraft-s.ru


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html