Пароли по умолчанию, что может быть проще — инсталлировал продукт и все работает! Ан нет, любой кто умеет читать может эти пароли поднять из документации и опа — еще один хакер ;)
Итак, недавно просматривал старые записи — нашел «дефалтные пароли» для Oracle 8. Ну так 8-ка оракловая уже раритет, решил погуглить на эту тему. В результате нашел интересный сайтик, где все эти пароли разложены по вендорам.

Приятный сюрприз, на Oracle нашлось 209 паролей по умолчанию.
Также в списке замечены SAP, Cisco, Brocade, Sun, MySQL, Apache и многие другие ;)
Выводы: ну наверное стоит проверить свои системы на предмет наличия этих дыр (на этом же сайте находится и сканер). Ну может еще накатить патчики заодно, да и вообще присмотреться к безопасности…

Обсуждение закрыто.