Заключительные замечания
Система ROLM PhoneMail
Приведенное ниже поведение свойственно устаревшей системе ROLM PhoneMail. При входе в нее иногда даже отображаются соответствующие идентификационные маркеры.
XX-Feb-XX 02:04:56 *91ХХХ5551234 С: CONNECT 9600/ARQ/V32/LAPM РМ Login> Illegal Input.
Вот идентификаторы пользователей и пароли, используемые в системе ROLM PhoneMail по умолчанию.
LOGIN: sysadrain PASSWORD: sysadmin LOGIN: tech PASSWORD: tech LOGIN: poll PASSWORD: tech
Система ATT Definity 75
Система ATT Definity 75 – одна из старейших систем РВХ, и ее приглашение выглядит как стандартное приглашение UNIX. Иногда при этом выводятся даже соответствующие идентификационные маркеры.
ATT UNIX S75 Login: Password:
Приведем список используемых по умолчанию учетных записей и паролей для системы ATT Definity 75. По умолчанию для этой системы устанавливается большое количество готовых к работе учетных записей и паролей. Обычно эти учетные записи впоследствии модифицируются их владельцами либо по собственному желанию, либо после проведения аудита безопасности системы. Однако после модификации системы предлагаемые по умолчанию учетные записи могут снова быть восстановлены. Иными словами, измененные в исходной версии системы данные могут снова принять предлагаемые по умолчанию значения после одной или нескольких модернизаций системы. Вот список используемых по умолчанию в системе ATT Definity 75 имен и паролей.
Login: enquiry Password: enquirypw Login: init Password: initpw Login: browse Password: looker Login: maint Password: rwmaint Login: locate Password: locatepw Login: rcust Password: rcustpw Login: tech Password: field Login: cust Password: custpw Login: inads Password: inads Login: support Password: supportpw Login: bans Password: bcms Login: bcms Password: bcmpw Login: bcnas Password: bcnspw Login: bcim Password: bcimpw Login: bciim Password: bciimpw Login: bcnas Password: bcnspw Login: craft Password: craftpw Login: blue Password: bluepw Login: field Password: support Login: kraft Password: kraftpw Login: nms Password: nmspw
Защита сети РВХ средствами АСЕ-сервера
Если вам встретится система, приглашение которой имеет следующий вид, – не стоит ломать копья: вероятнее всего, такую систему не удастся взломать, поскольку она защищена надежным механизмом на базе протокола АСЕ-сервера.
XX-Feb-XX 02:04:56 *91ХХХ5551234 С: CONNECT 9600/ARQ/V32/LAPM Hello Password: 89324123: Hello Password: 65872901:
Контрмеры против взлома систем РВХ
Как и при защите удаленных соединений, необходимо максимально ограничить время работы модемов, применять сложные формы аутентификации (по возможности двойную аутентификацию), а также предусмотреть возможность отключения после нескольких неудачных попыток установки соединения.