USG – в конфигурационных файлах пароли хранятся в открытом виде...

USG – в конфигурационных файлах пароли хранятся в открытом виде..., UniFi Network

youme3

Guest

05.06.2018 16:10:00

Привет, только что понял, что все пароли для radius сервера и пользователей, а также предустановленные ключи для L2TP VPN хранятся В ОТКРЫТОМ ВИДЕ в /config/config.boot. В 2018 году это всё ещё считается лучшей практикой? Спасибо!

ncsakany

Guest

03.08.2018 14:54:00

Мне нравится, когда пароли хранятся в открытом виде. При условии, что пароль для доступа к этой информации достаточно надёжный. Если кто-то действительно хочет добиться паролей, он найдёт способ — это всего лишь вопрос навыков и времени.

pschwarzde Guest	#3 18.05.2021 00:36:00 Сейчас уже 2021 год, а ничего не изменилось

gh0stwr1terX

Guest

25.04.2019 21:05:00

Ну, как специалист по безопасности, это вызывает беспокойство, но, как уже говорилось, для решения этой проблемы потребуется отдельный VPN/RADIUS-сервер. Это не обязательно проблема UBNT, с такими ситуациями обычно сталкиваются у большинства вендоров сетевого оборудования. Кстати, у кого-нибудь есть рекомендации по простому в настройке RADIUS-серверу? OpenRADIUS — настоящая головная боль, но не уверен, улучшилось ли с ним что-то или нет.

gh0stwr1terX

Guest

25.04.2019 21:05:00

Что ж, как специалист по безопасности, это вызывает тревогу, но, как уже упоминалось, для решения нужен отдельный VPN/RADIUS-сервер. Это не обязательно проблема UBNT — с большинством других сетевых производителей ситуация была бы примерно такая же.

Кстати, есть ли у кого-то рекомендации по простому в настройке RADIUS-серверу? OpenRADIUS — это настоящая головная боль, но не уверен, улучшилось ли с ним что-то за последнее время.

VWT-Dan

Guest

03.08.2018 11:55:00

Если кто-то имеет доступ к вашему роутеру на таком уровне, чтобы просматривать конфигурацию, у вас уже большие проблемы. Из командной строки роутера Cisco тоже можно получить открытый текст пароля и подобную информацию.

erinnovations Guest	#7 03.08.2018 08:09:00 Страшно. Я сегодня наткнулся на это.

Читают тему (гостей: 1)