[happyhell]

Добрый день.

 

В текущем месяце получили партию устройств SNR-ERD-2.3.

Раньше подобными устройствами не пользовались и проводя тестирование было выявленно что доступ к устройству может получить кто угодно, при наличии небольшого кол-ва знаний.

 

Возможно ли решить следующие проблемы:

 

1) Доступ по средствам web-интерфейса предоставляется только после ввода пароля (на данный момент пароль необходим только для изменения настроек).

 

2) При SNMP запросе не отображать строки community string.0 и все строки связанные с сетевыми настройками.

 

По факту при SNMP запросе программой Polygon SNMP Manager получаеш значение всех строк, заходя на web-интерфейс получаеш название устройства после чего попадаеш на ваш сайт где скачиваеш .mib файл и получаеш название строк, из которых видиш пароль что соответсвует полному доступу к устройству и соответсвенно к оборудованию которым оно управляет.

 

Устанавка на объекты контроллеров до решения этих вопросов пприводит к созданию рисков для работы оборудования.

Изменено 17 июля, 2013 пользователем happyhell

[Victor Pestov]

Добрый день.

 

В текущем месяце получили партию устройств SNR-ERD-2.3.

Раньше подобными устройствами не пользовались и проводя тестирование было выявленно что доступ к устройству может получить кто угодно, при наличии небольшого кол-ва знаний.

 

Возможно ли решить следующие проблемы:

 

1) Доступ по средствам web-интерфейса предоставляется только после ввода пароля (на данный момент пароль необходим только для изменения настроек).

 

2) При SNMP запросе не отображать строки community string.0 и все строки связанные с сетевыми настройками.

 

По факту при SNMP запросе программой Polygon SNMP Manager получаеш значение всех строк, заходя на web-интерфейс получаеш название устройства после чего попадаеш на ваш сайт где скачиваеш .mib файл и получаеш название строк, из которых видиш пароль что соответсвует полному доступу к устройству и соответсвенно к оборудованию которым оно управляет.

 

Устанавка на объекты контроллеров до решения этих вопросов пприводит к созданию рисков для работы оборудования.

Добрый день!

В чем проблема сменить пароль (он же community)?

Если не знаешь пароль - не прочитаешь данные по SNMP, не сможешь управлять устройством/оборудованием по SNMP/WEB.

[happyhell]

Добрый день!

В чем проблема сменить пароль (он же community)?

Если не знаешь пароль - не прочитаешь данные по SNMP, не сможешь управлять устройством/оборудованием по SNMP/WEB.

 

Извеняюсь, в программе Polygon SNMP Manager по умолчанию пароль public не обратил внимание...

 

А web-интерфейс? Возможно ли изменить к нему доступ? в начале страница пароля а потом уже информация о настройках.?

Изменено 17 июля, 2013 пользователем happyhell

[Victor Pestov]

Добрый день!

В чем проблема сменить пароль (он же community)?

Если не знаешь пароль - не прочитаешь данные по SNMP, не сможешь управлять устройством/оборудованием по SNMP/WEB.

 

Извеняюсь, в программе Polygon SNMP Manager по умолчанию пароль public не обратил внимание...

 

А web-интерфейс? Возможно ли изменить к нему доступ? в начале страница пароля а потом уже информация о настройках.?

А есть ли в этом смысл? Ведь изменить параметры можно только с введенным паролем..

Конкретно в ERD-2 добавить что то уже вряд ли удастся: прошивка выросла до таких размеров, что уперлась в нехватку памяти контроллера, как ПЗУ так и ОЗУ.