Re: [inet-admins] USR Total Control security

[Yura Pismerov <ypismerov@tucows.com>]

Just for example :)

http://groups.google.com/groups?q=USR+Total+Control+hack+local+users&hl=en&rnum=5&selm=954544220%40p86.f3.n5025.z2.ftn&oe=KOI8-R




"Sergey Y. Afonin" wrote:
> 
> Приветствую.
> 
> А кто может рассказать про способы взлома сервера доступа
> USR Total Control ? Собственно, вопрос в том, что поломали.
> Авторизация сделана через RADIUS, но, каким-то образом,
> завели локальных пользователей на самом сервере доступа.
> Пользователей убил, подозрительные места (как то возможность
> доступа адменистративного юзера через модемы) тоже убрал,
> но вот достаточно ли того... Плохо, когда непонятно, как
> ломали.
> 
> --
> С уважением, Сергей Афонин
> asy@kraft-s.ru
> 
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html

-- 

    Yuri Pismerov, TUCOWS.COM INC.	(416) 535-0123  ext. 1352

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html