| "Потайные" ходы
"Тайная" учетная запись (backdoor account) — это одна из наиболее сложных
проблем. Такие учетные записи создаются разработчиками для того, чтобы при отладке
обходить случайно заблокированные учетные записи администраторов, однако гораздо
чаще они предоставляют злоумышленникам возможность проникновения в вашу систему.
В последние годы было выявлено немало таких встроенных пользовательских имен и
паролей, позволяющих получить доступ ко многим популярным сетевым устройствам,
включая 3Com, Bay, Cisco и Shiva. Суть проблемы заключается в том, чтобы найти
все подобные устройства и запретить или ограничить к ним доступ. |