|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 18 Oct 2006 18:56:00
To : Blinov A. Sergey
Subject : AS5300 запретить восстановление пароля.
--------------------------------------------------------------------------------
18 Oct 06, Blinov A. Sergey writes to Michael J Zueff:
MJZ>> Произошел неприятный случай. Чел, имеющий физический доступ к железке
MJZ>> (Cisco AS5300) при помощи процедуры восстановления паролей (научился,
MJZ>> блин, пользовацца поиском на www.cisco.com) завел себя юзером на циску
MJZ>> и дал себе привилегии 15.... удалить-то я его удалил, но вот как
MJZ>> обезопаситься средставами циски и иоса от подобных засранцев на
MJZ>> будущее? Есть какие-то варианты кроме как заварить дверь в серверную?
BAS> The No Service Password-Recovery feature is a security enhancement that
BAS> prevents anyone with console access from accessing the router
BAS> configuration and clearing the password. It also prevents anyone from
BAS> changing the configuration register values and accessing NVRAM.
BAS> Feature History for the No Service Password-Recovery Feature
BAS> Release
BAS> Modification
BAS> 12.3(8)YA This feature was introduced.
Hасколько я помню -- просто надо два раза питание сбросить
... Hас Reboot, а мы кpепчаем
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
AS5300 запретить восстановление пароля. 