Valutazione discussione:
  • 0 voto(i) - 0 media
  • 1
  • 2
  • 3
  • 4
  • 5
DNS-320L e password di root
#1
Ciao a tutti.

Ho provato a collegarmi via SSH al NAS e con enorme stupore ho scoperto che posso accedere come root senza nemmeno mettere la password... Undecided
Il firmware è l'ultimo 1.03, ma anche con il precedente era lo stesso.

La cosa mi sembra un po' assurda! In questo modo il NAS è accessibile da chiunque e si può fare qualunque cosa senza una password, anche cancellare completamente il contenuto dei dischi!!

Ho allora cambiato la password di root ed adesso all'accesso me la chiede.
Il problema è: se riavvio, la password si resetta.
C'è un modo per renderla permanente?

Grazie

Raf
Cita messaggio
#2
Citazione:Ho provato a collegarmi via SSH al NAS e con enorme stupore ho scoperto che posso accedere come root senza nemmeno mettere la password... Undecided
Ciao, hai installato il fun_plug?
Cita messaggio
#3
Ok, mi sto documentando su come fare e cosa mi può dare in più il plug.

Comunque sembra che l'accesso SSH sia abilitato quando è abilitato il backup remoto.
Rimane comunque una follia mettere sul mercato un NAS a cui si può accedere da root senza una password.
L'utente standard non sa nemmeno cos'è SSH e, magari per qualche virus o altro accesso indesiderato, si può trovare i dati spazzati via con nulla.

Grazie

Raffaello
Cita messaggio


Vai al forum:


Utenti che stanno guardando questa discussione: 1 Ospite(i)