ICT教育

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 915|回复: 6

南大的吃惊发现

[复制链接]
发表于 2011-11-14 05:43:53 | 显示全部楼层 |阅读模式
本帖最后由 ltzy 于 2011-11-14 06:49 编辑

weathermap是cacti使用的很多的一个插件,可以显示全网的流量拓扑,但是它的编辑器editor.php就不是那么安全了。默认情况下,不经过身份认证就可直接打开查看到整个网络的拓扑结构。
在网友提醒下我用百度搜索“cacti edu.cn”确实发现很多高校使用cacti,然后就惊奇的发现了南大也在用



我想对于渗透者来说这个很有意思。。。

当然weathermap官方对这个问题已经在文档中说明,如何限制这个不是漏洞的漏洞。

昨晚已经通知了南大的管理员,大家就不要再试南大的这个文件啦,其他高校大家自便啦

apache可以对这个文件设置访问客户端的IP地址或者用.htpasswd设置帐号密码的验证,方法大家自己查手册啦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2011-11-14 08:35:55 | 显示全部楼层
貌似都是无线的,应该不是整个校园网的核心

链接都是100mb的,核心交换机出来的我猜想都是万兆链路
 楼主| 发表于 2011-11-14 08:38:36 | 显示全部楼层
不方便把人家的有线拓扑都发出来,你们看到这个是仙林的无线
发表于 2011-11-14 14:14:49 | 显示全部楼层
这种拓扑图也算是秘密吗?
发表于 2011-11-14 14:29:19 | 显示全部楼层
ddrm 发表于 2011-11-14 14:14
这种拓扑图也算是秘密吗?

楼主手里可能还有更劲爆的内容
 楼主| 发表于 2011-11-14 17:21:07 | 显示全部楼层
本帖最后由 ltzy 于 2011-11-14 17:21 编辑
ddrm 发表于 2011-11-14 14:14
这种拓扑图也算是秘密吗?


很简单的问题嘛,楼主可以考虑打下面这些电话索取南大的全网物理拓扑图,或者要求他们把图贴到天涯上面,嘿嘿



鼓楼校区
网络报修电话 83594793
服务咨询电话 83593791

主任室 83594799
主任室 83594796

综合办公室 83594748
用户服务部 83593791 83594793
网络运行部 83594794
信息系统部 83594795
系统运行部 83594797
一卡通办公室 83596529        

仙林校区
网络报修电话 89684793
服务咨询电话 89683791

主任室 89684799
主任室 89684796

综合办公室 89684748
用户服务部 89683791 89684793
网络运行部 89680311
信息系统部 89684795
一卡通办公室 89686529
发表于 2011-11-14 20:30:55 | 显示全部楼层
ltzy 发表于 2011-11-14 17:21
很简单的问题嘛,楼主可以考虑打下面这些电话索取南大的全网物理拓扑图,或者要求他们把图贴到天涯上面 ...

你才是楼主吧

评分

参与人数 1金币 +2 收起 理由
mynamezp + 2 赞一个!

查看全部评分

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|ICT教育—中小学信息技术教育网 ( 苏ICP备10008215号

GMT+8, 2018-1-24 15:45

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表