Header banner
Revain logoHome Page
Joseph Marshall photo
1 Уровень
803 Отзыва
72 Карма

Отзыв о BB ZB1 Управление интерфейсом сетевого шлюза от Joseph Marshall

Revainrating 3 out of 5

Работает хорошо, но имеет ОГРОМНЫЙ недостаток безопасности.

Хорошо, вот что не так с этим устройством. В скудной документации говорится, что это такая "автоконфигурация", и это действительно так. Он сам настроится и будет нормально работать с их сайтом, связываться с торговыми точками и отправлять данные в облако, но они сделали БОЛЬШОЕ ПРЕДПОЛОЖЕНИЕ об этом устройстве. Это означает, что вы НИКОГДА не будете размещать его в открытом доступе в Интернете. :-O, потому что если это так, и это ОГРОМНОЕ ПРЕДУПРЕЖДЕНИЕ ВСЕМ ТАМ, у него ШИРОКИЙ ОТКРЫТЫЙ ВЕБ-СЕРВЕР и КАЖДЫЙ (и я имею в виду КАЖДЫЙ!), Кто имеет IP-адрес или просто "натыкается на него" (т.е. сканирование порта 80.) Можно просто нажать на эту штуку в любом браузере, изменить свой IP-адрес и все испортить. К счастью, они не могут получить код доступа из нижней части устройства через эту веб-страницу, но они могут отключить все ваши настройки мониторинга питания, просто установив для них статический IP-адрес (который вы пока не знаете). Я сообщил о ОГРОМНОЙ угрозе безопасности, которую это представляет, в службу технической поддержки Furman, и до сих пор они кажутся двойственными по этому поводу. Я не получил от них ОТВЕТА. По сути, нам пришлось настроить IP-фильтр для фильтрации порта 80, чтобы к нему могли получить доступ только наши диапазоны IP-адресов. Возможно, они исправят это в будущем обновлении прошивки. Будем надеяться

Плюсы
  • Распределитель питания
Минусы
  • Что-то не так