[TFTP] Securité = 0 !

Utilisateur anonyme -  
sebsauvage Messages postés 33415 Statut Modérateur -
Salut,

En sauvegardant la config de mon switch à l'aide d'un serveur TFTP que j'avais installé (Trivial FTP -> Pas de login, pas de mot de passe), je me suis rendu compte que le fichier sauvegardé contenait les login et mot de passe des utilisateurs ayant les droits d'acceder au switch en clair !

Il suffit juste d'ouvrir le fichier concerné avec un notepad.

Je ne sais si c'est pareil avec un router Cisco, mais c'est ce que cela me fait avec un switch D-Link. Top sécurité ! :-/

Kalamit,
La nuit, tous les chats sont gris. Pas les poulets ! :@)

1 réponse

sebsauvage Messages postés 33415 Statut Modérateur 15 667
 
Arg !
Ah ben merde alors, je ne pensais pas qu'ils étaient assez bête pour envoyer ça par TFTP.

Ouais... top la sécurité.
0