Re: [inet-admins] USR Total Control security

["Sergey A. Seregin" <sergey_s@in-line.ru>]

Простите, Юра!
И где же в этой сказке был ответ?

>
> Just for example :)
>
>
http://groups.google.com/groups?q=USR+Total+Control+hack+local+users&hl=en&r
num=5&selm=954544220%40p86.f3.n5025.z2.ftn&oe=KOI8-R
>
>
>
>
> "Sergey Y. Afonin" wrote:
> >
> > Приветствую.
> >
> > А кто может рассказать про способы взлома сервера доступа
> > USR Total Control ? Собственно, вопрос в том, что поломали.
> > Авторизация сделана через RADIUS, но, каким-то образом,
> > завели локальных пользователей на самом сервере доступа.
> > Пользователей убил, подозрительные места (как то возможность
> > доступа адменистративного юзера через модемы) тоже убрал,
> > но вот достаточно ли того... Плохо, когда непонятно, как
> > ломали.



=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html