06-23-2026, 04:34 PM
Na delu mreže par fakulteta koji su deo Univerziteta u Kragujevcu sam uočio ukupno pet nezaštićenih mrežnih uređaja putem Telnet protokola, odnosno, naizgled lozinka nije bila definisana za vty opseg što je dozvoljavalo pristup bez unete.
Jako je interesantno što dozvoljeni pristup nije bilo moguće stalno reprodukovati, već samo sa određenim pokušajima što se vidi na priloženim slikama. Botovi su već uveliko pronašli ove uređaje i uspešno su ih trpali stalnim povezivanjem. Ja sam primetio da show users prikaže uglavnom devet zauzetih vty sesija (uključujući i moju) kada prođe telnet; s obzirom da ovakvi botovi uglavnom brzo prekinu konekciju (što se može videti po Idle vremenu), dovodi me do zaključka da ovaj Cisco iOS možda zahteva lozinku sa >9 zauzetih sesija čak iako ona nije dodeljena što je dovodilo do odstupanja. Ili sam povremeno zapadao u vty gde je bila dodeljna?
Svi navedeni mrežni uređaji su neki model starog managed sviča Cisco Catalyst C2960 sa starim iOSom.
Prijavljeno i rešeno. Telnet bez lozinke više nije moguć bez obzira na broj pokušaja.
Jako je interesantno što dozvoljeni pristup nije bilo moguće stalno reprodukovati, već samo sa određenim pokušajima što se vidi na priloženim slikama. Botovi su već uveliko pronašli ove uređaje i uspešno su ih trpali stalnim povezivanjem. Ja sam primetio da show users prikaže uglavnom devet zauzetih vty sesija (uključujući i moju) kada prođe telnet; s obzirom da ovakvi botovi uglavnom brzo prekinu konekciju (što se može videti po Idle vremenu), dovodi me do zaključka da ovaj Cisco iOS možda zahteva lozinku sa >9 zauzetih sesija čak iako ona nije dodeljena što je dovodilo do odstupanja. Ili sam povremeno zapadao u vty gde je bila dodeljna?
Svi navedeni mrežni uređaji su neki model starog managed sviča Cisco Catalyst C2960 sa starim iOSom.
Prijavljeno i rešeno. Telnet bez lozinke više nije moguć bez obzira na broj pokušaja.