🚀 go-pugleaf

On 10/03/2014 18:47, Tomasz Botwina wrote:
> Witajcie, u siebie w sieci posiadam sporą ilość bramek spa 112 do każdej z tych bramek mam dostęp z zewnątrz reasumując bramki są z adresami publicznymi lub w przypadku gdy są za routerami daję dmz lub konfiguruję bramkę na jakimś procie.
> Od pewnego czasu nękają ciągle mnie braki możliwośći dodzwonienia się do klienta - okazuje się , że user1/user1 w cfdall ustawiany jest jakiś numer na którzy rzekomo ma byc przekierowanie - zaznaczę że to nie robią klienci.
> Zauważyłem, że problem rodzi się na bramkach które są na publicu - nie pomaga to, że w line1/line2 wyłącze wszelkie przekierowania a hasło administratora zmieniam na kompletne krzaki składające się nawet do 12 znaków.
> Pytanie moje, czy jest jakaś wadliwa i podatna wersja firmware na ataki stąd ten prboem?
> czy problemem jest konto użytkownika "cisco" które na dobrą sprawę zostawiam domyślnie
> czy może problemem jest dalsza część konfiguracji urządzenia? jak mnie pamięć nie myli na bramkach pap2t nie miałem/nie mam póki co z tym problemu.
>

To jest nawiększy błąd jaki robią operatrorzy. Złamanie dostępu do 
bramki przez brute-force to tylko kwestia czasu. Ostatnio pomagałem z 
jedenmu z duzych operatorów, który to zostawił dostęp do www otwarty.
Efektem był włam, przekierowanie rozmów przychodzących na numer premium 
i rachunek rzędu 200.000 PLN.

Jezeli to tylko mozliwe to:
- wyłącz dostęp do www bramki
- po stronie UAS, zablokuj możliwosc przekierowywania przez 301 Moved 
Permamently i 302 Moved Temporarily
- Konfiguruj bramki przez remote provisioning. W necie znajdziesz 
przykłady jak to dobrze zrobic.

c.

-- 
vpbx.pl