Введение
Роутеры TELEOFIS серии LT7x поставляются со стандартным паролем пользователя root, одинаковым для всех устройств. Пока пароль не изменён, доступ к веб-интерфейсу и консоли устройства может получить любой, кто знает заводские учётные данные.
Особенно важно сменить пароль, если роутер работает с публичным статическим IP-адресом и его управляющие порты доступны из сети Интернет. В этом случае устройство с заводским паролем обнаруживается автоматическими сканерами за считанные часы, после чего злоумышленник получает полный контроль над роутером и трафиком за ним.
Ниже описаны два способа смены пароля: через веб-интерфейс и через консоль устройства. Результат у обоих способов одинаковый — пароль хранится в одном месте, поэтому менять его достаточно одним любым способом.
Смена пароля через веб-интерфейс
Войдите в веб-интерфейс роутера и перейдите в меню Система → Администрирование. На вкладке Пароль маршрутизатора расположен блок смены пароля.
Введите новый пароль в поля Пароль и Подтверждение пароля. Значения в обоих полях должны совпадать, иначе роутер не примет изменения.
Нажмите Сохранить. После этого пароль изменён: при следующем запросе логина и пароля используйте новый пароль.
Смена пароля через консоль
Подключитесь к роутеру по SSH или через последовательный порт под учётной записью, пароль которой требуется изменить, и выполните команду:
passwd
Система дважды запросит новый пароль. Вводимые символы на экране не отображаются — это нормальное поведение, продолжайте ввод.
Сообщение об успешной смене пароля означает, что новый пароль уже действует. Перезагрузка роутера не требуется.
Заключение
Смена заводского пароля пользователя root — базовая мера защиты, которую следует выполнять сразу после первого включения роутера, до подключения устройства к сети оператора. Выполнить её можно как из веб-интерфейса, так и из консоли — оба способа изменяют один и тот же пароль.
Используйте длинный пароль из букв разного регистра, цифр и специальных символов и не применяйте один и тот же пароль на нескольких устройствах. Дополнительно снизить риски помогает ограничение доступа к веб-интерфейсу и SSH со стороны WAN-интерфейса правилами межсетевого экрана.
