Onderwerp: Apc Hack

Boeren en buitenlui

Wij zijn vandaag getroffen door een "hack" aanval op onze APC's.
en bij onderzoek zijn we er achtergekomen dat APC AP9212 maar ook 7920 etc een backdoor hebben.

Via console maar ook via Telnet kun je inloggen zonder ROOT password etc. en de boel uitzetten en/of aanpassen.

uit veiligheid overweging geef de password niet

maar zet TELNET uit op je APC

Paul

Dit is al tijden bekend inderdaad... apc heeft hier nog steeds geen patch voor uitgegeven.

Meer informatie: http://article.gmane.org/gmane.comp....0209/match=apc

Standaard staat bij ons telnet uit, alles gaat via serial console en/of webinterface.

Onze APC's geven ook continu de volgende melding de laatste dagen:

System: Detected an unauthorized user attempting to access the Web interface from *******

Apc's zijn geliefd..

Check na het uitzetten van telnet ook of telnet ECHT uitstaat, want bij sommige modellen werkt het uitzetten simpelweg niet. Je webinterface laat zien dat telnet uitstaat, maar in de praktijk blijkt het dan toch aan te staan.

Edit: hier trouwens ook heel veel unauthorized access attempts.

is een nieuwe firmware voor waarmee je telnet kunt uitzetten, met niet alle firmwares is dit mogelijk.

@Mog waar is deze te vinden? Heb al op de website gekeken maar vind niets voor de 7920.