При изменении пароля пользователя admin, все равно остается пользователь user c умолчальным паролем user. Проблема в том, что через авторизацию в телнет с логином user, управление все равно получает admin, имеющий не ограниченные привилегии.

# cat passwd
admin:7vG/nfsQc1cF.:0:0:Administrator:/:/bin/sh

К размышлению: http://www.opennet.ru/openforum/vsluhfo ... 138.html#3

P.S. Еще есть предложение, при первом подключении и настройке говорить (принудительно) менять дефолтные пароли, как это сделано в некоторых моделях ZyXEL.

Я один так думаю, что эта уязвимость представляет опасность? Хотелось бы услышать мнение официальных представителей D-Link.

...мда.. Еще раз убедился, НИКОГДА не связываться, и не рекомендовать D-Link. Ни сервиса, ни достойного оборудования...

А что мешает тебе сменить пароль для пользователя user?

Объясните это другим, тысячам пользователей, потенциальным создателям бот - сетей, из модемов D-Link.

В настройках по умолчанию насколько я помню нельзя зайти в модем телнетом, пока сам не поставишь галочку чтобы разрешить. Раз человек ставит такую галочку значит он должен понимать что делает.

И еще на сколько я помню в этот модем по телнет можно было зайти только через логин support. User и admin не могли заходить по телнет, но может у меня прошивка другая я точно не помню, давно этот модем не использую уже, ушел на FTTB.

ну в старых прошивках можно через http посмотреть.... только толку от них ))) ? ну порт прокинуть и всё...

читал то что архитектура сама уязвима!!! а Вы говорите о прошивках.

а на счёт паролей можно отлючить hhtp и телнет - на всё.

Да не архитектура уязвима, а уязвима вкупе со стандартными/простыми паролями!
Причем действительно, снаружи-то все равно по дефолту все закрыто, а уж если открываете - будьте добры понимать, что делаете.
Не, ну конечно, остается вариант, что сначала ломанут ваш комп, а затем изнутри локалки - роутер. Но это так, к слову...
Что касается "объясните тысячам пользователей" - так инструкции надо читать не когда жареный петух пропел. Ставите режим роутера - так и понимайте, зачем и почему это.
Мы вот наоборот ждем, когда можно будет админить с внешки под admin'ом, как было в старых прошивках.

Кстати, лично я еще ни одного модема D-Link с psyb0t не видел...

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

может АРХИТЕКТУРА так заметнее ?

Именно она уязвима... пароли можно не менять, хочешь защиту zyxell, cisco.