А то методом подбора пока не получаеться

Как их узнать ?

Идём в описание модели, смотрим MIB к нему, ищем ветку IMPB

Спс попробую так

Спс попробую так

Для 3200-й (A-B-C) серии это так выглядит

Для 3200-й (A-B-C) серии это так выглядит

Доброе утро, помоему вы читали лекци по cli, вы случаем с dsr-500 по консоли не работали? Какой там доступен функционал? Просто досталась школа с этой железкой, пароля нет, настроек интернета тоже нет, на обьекте 100+ работающих пк и уронить сетку очень не хочется

Доброе утро, помоему вы читали лекци по cli, вы случаем с dsr-500 по консоли не работали? Какой там доступен функционал? Просто досталась школа с этой железкой, пароля нет, настроек интернета тоже нет, на обьекте 100+ работающих пк и уронить сетку очень не хочется

Там большой функционал =) Но он настолько не тривиальный, что проще найти пароль от веба. http://ftp.dlink.ru/pub/Router/DSR-500/Description/DLink_DSR_CLI_Reference_Guide_v1.05.pdf

Там большой функционал =) Но он настолько не тривиальный, что проще найти пароль от веба. http://ftp.dlink.ru/pub/Router/DSR-500/Description/DLink_DSR_CLI_Reference_Guide_v1.05.pdf

С 17 года сменилось 5 человек, концов нет

С 17 года сменилось 5 человек, концов нет

то чувство когда скоро их будет 6

а разве через cli нельзя сменить пароль на web?

а разве через cli нельзя сменить пароль на web?

В том числе из за этого 7 лет назад были у меня длинки, вот не помню модели уже, стек из них собирался еще через hdmi , так вот там была такая возможность

то чувство когда скоро их будет 6

Я не стал писать заявление на приём в том числе по этому, пока на добровольных основах там после работы решил немного осмотреться (знакомая просила помочь) . Дичь там страшная , стоит два 2012 сервера с доменом на менее 100пк, один домен для учебных класов 40 пк, в АД две учетки студент и титчер, и одна политика - прописать прокси... Самба поднята на дебиане, он же шлюз и сквид и опенвпн сервер и хз что еще)

10.25 system users add S.No Command Name Description Type and Description 1 save Save system user configuration changes. 2 exit Save system user configuration changes and exit current mode. 3 cancel Roll back system user configuration changes. 4 username Enter the username here String 5 FirstName Enter the user's first name here String 6 LastName Enter the user's last name here Unified Services Router CLI Reference Guide 101 String 7 password Enter the passw ord here String 8 password_confirm Re-Enter the passw ord here String 9 groupname Enter the groupname here String 10 usertimeout Enter the time out for group Unsigned integer 10.26 system users edit <ltrow_id> S.No Command Name Description Type and Description 1 <ltrow_id> system users edit mode. Unsigned integer 2 save Save system user configuration changes. 3 exit Save system user configuration changes and exit current mode. 4 cancel Roll back system user configuration changes. 5 username Enter the username here String 6 FirstName Enter the user's first name here String 7 LastName Enter the user's last name here String 8 password Enter the passw ord here String 9 password_confirm Re-Enter the passw ord here String 10 groupname Enter the groupname here String 11 usertimeout Enter the time out for group Unsigned integer

заначит можно менять пароль и добавлять пользователей по cli

заначит можно менять пароль и добавлять пользователей по cli

угу на это и надежда была) буду вечером проверять... случаем не кто не в курсе консольник от циски должен подойти ? G16

Я не стал писать заявление на приём в том числе по этому, пока на добровольных основах там после работы решил немного осмотреться (знакомая просила помочь) . Дичь там страшная , стоит два 2012 сервера с доменом на менее 100пк, один домен для учебных класов 40 пк, в АД две учетки студент и титчер, и одна политика - прописать прокси... Самба поднята на дебиане, он же шлюз и сквид и опенвпн сервер и хз что еще)

какой забавный зоопарк.. Да и поднимать ад ради двух учеток...

какой забавный зоопарк.. Да и поднимать ад ради двух учеток...

самое интересное что там 5 обьектов и примерно везде так сделано только местами 10пк всего) начинал жесткий люнуксойд явно, по люнукс части накручено очень норм а виндовая архитектура через жопу) и к слову на каждой точке свои домены... не единый на все) хотя впн стоит

самое интересное что там 5 обьектов и примерно везде так сделано только местами 10пк всего) начинал жесткий люнуксойд явно, по люнукс части накручено очень норм а виндовая архитектура через жопу) и к слову на каждой точке свои домены... не единый на все) хотя впн стоит

видимо чтобы когда впн лёг, работа пользователей не прекращалась..

видимо чтобы когда впн лёг, работа пользователей не прекращалась..

родс или полноценные домены с репликами) на каждой площадке и так стоит 2012 или два)

в лес я так понимаю, наврядли домены собраны)

в лес я так понимаю, наврядли домены собраны)

сегодня посмотрю надеюсь) но думаю нет

зачем домен поднят на лине, если два 2012 есть

зачем домен поднят на лине, если два 2012 есть

там на дебиане не домен, а самба же. Но видимо слушающая права из ад

доменный контроллер можно и в самбе сделать)

там на дебиане не домен, а самба же. Но видимо слушающая права из ад

99% не слушает права)

доменный контроллер можно и в самбе сделать)

картина с бывшей булкой хлеба.жипег (=

Тут это

для 100 компов домен и на самбе пойдет

тем более с 3 учетками

для 100 компов домен и на самбе пойдет

так-то да, но при наличии 2х 2012 серверов с уже поднятыми доменами... (=

их смысл еще менее понятен

ну видимо тот, кто это городил был ооочень начитаным теоретиком и решил повторить какой-то бестпрактис какого-нибудь крупного ынтырпрайза

хотя один фиг странная сеть

угу на это и надежда была) буду вечером проверять... случаем не кто не в курсе консольник от циски должен подойти ? G16

Только там логика как и в роутерах/свичиках, локальные учетки одинаковые, а значит, пароль на админа так же задан.

Мастера полностью на 1, второй в вайп, на него гипер 2019, в него виртуалку с 19 и новым доменнконтроллером, рядом на отдельных дисках всус, лес и домен до 19 поднимаем, переносим мастер на него, первый сервер в расход и так же 2019 гипер, на гипер пару виртуалок на лине со всем сервисами и второй контроллер, такакс сервер, Обьеденить все в один домен и раскидат ьпросто по оушкам. Всем по учетке, авторизацию на сквиде через керберос, блеклисты с шааали через парсер в проксю. Еще поди место останется по двим сервем с бекапами всего этого добра.

Аннатендед апгрейдс, задачу раз в год апрувить обновы для сервреов, раз в 3 месяца для тачек.

и можно забыть вообще про их существование

суров.. чувствуется рука извращенца

всмысле опытного админа (=

Ентерпрайз он такой)

Это какая-то виндовая магия на виндовом сленге?))

Мастера полностью на 1, второй в вайп, на него гипер 2019, в него виртуалку с 19 и новым доменнконтроллером, рядом на отдельных дисках всус, лес и домен до 19 поднимаем, переносим мастер на него, первый сервер в расход и так же 2019 гипер, на гипер пару виртуалок на лине со всем сервисами и второй контроллер, такакс сервер, Обьеденить все в один домен и раскидат ьпросто по оушкам. Всем по учетке, авторизацию на сквиде через керберос, блеклисты с шааали через парсер в проксю. Еще поди место останется по двим сервем с бекапами всего этого добра.

есть еще одна беда со сквидом ))) это школа, предписано соблюдать 436 фз) а сквид плохо с хттпс дружит для фильтра по контексту) но это будет отдельная история)))

Это какая-то виндовая магия на виндовом сленге?))

*говорит на виндовссерверном*

кто-то продолжает верить, что девайс должен отдаться без пароля если у нему подойти с консолью?

ну вбей ты ему логин.. будь человеком)

есть еще одна беда со сквидом ))) это школа, предписано соблюдать 436 фз) а сквид плохо с хттпс дружит для фильтра по контексту) но это будет отдельная история)))

Там поди уже закупили для этого дела решение какоето, просто запрос через ICAP отдается и там уже вся остальная магия

да я-то вобью

а вофт фастчип нет

а вофт фастчип нет

ну что ты сразу на корню :( даже понадеится не дал... я уже юсб ту ком намутил и консольник

А зачем подходить к какой-то железке с консолью?)

а снмп на нём есть?

есть еще одна беда со сквидом ))) это школа, предписано соблюдать 436 фз) а сквид плохо с хттпс дружит для фильтра по контексту) но это будет отдельная история)))

А если нет, то просто ограничение по вайтлисту, а не по блеклисту, чтобы ходили только на нужные ресурсы. Ну или самое извращение с цетром сертификации и MiTM

а если по снмп попробовать слить конфиг?

а если по снмп попробовать слить конфиг?

И что ты будешь делать с хешем пароля?)

в риг для майнинга засунем)

забрутфорсим)

@J0kER01 хэш пароля в студию!

Толпа брутфорсить желает

ну.. если рядом есть такой же девайс, на нём генерим хеш для заведомо известного пароля, меняем в конфиге, заливаем обратно при помощи снмп (=

всем бросить хешы на землю, это полиция буртфорса

а если по снмп попробовать слить конфиг?

снмп есть, V3.. остается угодать комьюнити.. которое в V3 шифрованным летает

только в3? пичалька. да

а вдруг комьюнити известно? опять же

ну.. если рядом есть такой же девайс, на нём генерим хеш для заведомо известного пароля, меняем в конфиге, заливаем обратно при помощи снмп (=

девайс был )

ну или влить что-нибудь вроде disable password encryption

там скорее всего р\о

ну или влить что-нибудь вроде disable password encryption

Ага а у него прям врайт наружу светит))

почему наружу? он сидит в локалке

А че за роутер то? Где побрутить?

почему наружу? он сидит в локалке

врятли кто-т овключал р\в вручную, а по умолчанию там р\о

ну ССЗБ