https://slinkov.ru/openforum/vsluhforumID6/553.html Пытаюсь зайти на роутер, но вместо приглашения ввести логин - ошибка:<br>Password required but none set<br><br>После нескольких попыток все таки появляется приглашение ввести логин и пароль. Захожу на роутер:<br>#show users<br> Line User Host(s) Idle Location<br> 2 vty 0 idle 00:00:00 182.73.215.26<br> 3 vty 1 root idle 00:00:04 211.245.106.22<br>* 4 vty 2 sysadmin idle 00:00:00 192.168.110.12<br> 6 vty 4 ahashem idle 00:00:04 182.73.215.26<br> 7 vty 5 idle 00:00:02 211.245.106.22<br><br>В роутере только один username - sysadmin, под которым я зашел с 192.168.110.12. Кто все эти остальные (root, ahashem)? Это попытки подбора пароля, или эти пользователи действительно зашли в систему?<br> https://slinkov.ru/openforum/vsluhforumID6/553.html#6 Thu, 21 Feb 2013 08:14:50 GMT &gt;&gt; Сделай clear всем лишним vty. И поставь ACL на line vty 0- <br>&gt;&gt; что бы в дальнейшем они не подключались <br>&gt; Как увидел, сразу поставил acl.<br>&gt; И все-таки, эти пользователи зашли в систему? Если да, то откуда они <br>&gt; взялись (в конфиге их нет)?<br><br>Можешь же сам проверить!<br>Открываешь одну консоль. Заходишь под настоящим именем.<br><br>Смотришь show users<br><br> Line User Host(s) Idle Location<br>* 2 vty 0 sysadmin idle 00:00:00 192.168.110.12<br><br>Потом с другой консольки. Пишешь имя sdlkgfjhs; . Без пароля!<br><br>И смотришь <br>Line User Host(s) Idle Location<br>* 2 vty 0 sysadmin idle 00:00:00 192.168.110.12<br> 3 vty 1 sdlkgfjhs; idle 00:00:04 192.168.110.12<br><br>Короче. Просто сканируют сеть и видят, что у тебя есть открытые порты (22, 23). И бот начинает планомерно в течении 10 лет подбирать пароль :)<br>1. Поставить acl на вход. Правда уменьшает мобильность ( то есть сам не всегда сможешь по https://slinkov.ru/openforum/vsluhforumID6/553.html#5 Wed, 20 Feb 2013 15:33:06 GMT &gt; Конфиг бы посмотреть <br><br>Он длиннющий. Скажите, какие конкретно части закопипастить. Вот все, что мне показалось относящимся к делу.<br><br>enable secret 5 blahblah<br>.....<br>no aaa new-model<br>.....<br>username sysadmin password 7 blah<br>.....<br>line con 0<br> stopbits 1<br>line aux 0<br> stopbits 1<br>line vty 0 4<br> login local<br>line vty 5 15<br> login<br><br>Так было. Сейчас добавил еще acl на вход<br>line vty 0 4<br> access-class 20 in<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/553.html#4 Wed, 20 Feb 2013 12:46:00 GMT вот вроде как твой вариант один в один<br>http://certification.ru/cgi-bin/forum.cgi?action=thread&id=41858<br>и свежак. может это массовое явление<br> https://slinkov.ru/openforum/vsluhforumID6/553.html#3 Wed, 20 Feb 2013 09:52:42 GMT &gt;&gt; Сделай clear всем лишним vty. И поставь ACL на line vty 0- <br>&gt;&gt; что бы в дальнейшем они не подключались <br>&gt; Как увидел, сразу поставил acl.<br>&gt; И все-таки, эти пользователи зашли в систему? Если да, то откуда они <br>&gt; взялись (в конфиге их нет)?<br><br>Конфиг бы посмотреть<br> https://slinkov.ru/openforum/vsluhforumID6/553.html#2 Wed, 20 Feb 2013 09:27:23 GMT &gt; Сделай clear всем лишним vty. И поставь ACL на line vty 0- <br>&gt; что бы в дальнейшем они не подключались <br><br>Как увидел, сразу поставил acl.<br><br>И все-таки, эти пользователи зашли в систему? Если да, то откуда они взялись (в конфиге их нет)?<br> https://slinkov.ru/openforum/vsluhforumID6/553.html#1 Wed, 20 Feb 2013 09:05:40 GMT &gt;[оверквотинг удален]<br>&gt; 6 vty 4 ahashem <br>&gt; idle <br>&gt; 00:00:04 182.73.215.26 <br>&gt; 7 vty 5 <br>&gt; idle <br>&gt; <br>&gt; 00:00:02 211.245.106.22 <br>&gt; В роутере только один username - sysadmin, под которым я зашел с <br>&gt; 192.168.110.12. Кто все эти остальные (root, ahashem)? Это попытки подбора пароля, <br>&gt; или эти пользователи действительно зашли в систему?<br><br>Сделай clear всем лишним vty. И поставь ACL на line vty 0- что бы в дальнейшем они не подключались<br>