D-Link Forum

Networking => NAS => Discussione aperta da: milanraf il 27 Dicembre 2013, 11:05:29

Titolo: DNS-320L e password di root
Inserito da: milanraf il 27 Dicembre 2013, 11:05:29
Ciao a tutti.

Ho provato a collegarmi via SSH al NAS e con enorme stupore ho scoperto che posso accedere come root senza nemmeno mettere la password... :-/
Il firmware è l'ultimo 1.03, ma anche con il precedente era lo stesso.

La cosa mi sembra un po' assurda! In questo modo il NAS è accessibile da chiunque e si può fare qualunque cosa senza una password, anche cancellare completamente il contenuto dei dischi!!

Ho allora cambiato la password di root ed adesso all'accesso me la chiede.
Il problema è: se riavvio, la password si resetta.
C'è un modo per renderla permanente?

Grazie

Raf
Titolo: RE: DNS-320L e password di root
Inserito da: m4ss1 il 27 Dicembre 2013, 16:01:06
CitazioneHo provato a collegarmi via SSH al NAS e con enorme stupore ho scoperto che posso accedere come root senza nemmeno mettere la password... Undecided
Ciao, hai installato il fun_plug?
Titolo: RE: DNS-320L e password di root
Inserito da: milanraf il 28 Dicembre 2013, 14:50:39
Ok, mi sto documentando su come fare e cosa mi può dare in più il plug.

Comunque sembra che l'accesso SSH sia abilitato quando è abilitato il backup remoto.
Rimane comunque una follia mettere sul mercato un NAS a cui si può accedere da root senza una password.
L'utente standard non sa nemmeno cos'è SSH e, magari per qualche virus o altro accesso indesiderato, si può trovare i dati spazzati via con nulla.

Grazie

Raffaello