На счет как троян попадает в рес.
Регулярно читаю логи своего парка оборудования. Так вот, все устройства, подключенные к сети с белыми IP регуляно, до 20-30 раз на день, сканируются по телнет/ссш ботами на предмет дефолтных паролей. Дефолтный root:root у спарка подбирается этими ботами на ура. Потом, имея списки IP и пароли залить троян в данное устройство по фтп таким же ботом - дело 5 секунд.
Проблему невозможности смены дефолтного пароля в ранних спарках я дистрибьютору сообщал, ее китайцы решили еще в прошлом году. Теперь пароль можно поменять.
Поэтому в который раз настойчево рекомендую: МЕНЯЙТЕ ДЕФОЛТНЫЙ ПАРОЛЬ! Особенно когда ресивер работает не за НАТом, в частности с 3g модемом, подключенным непосредственно к USB порту ресивера.
|