Door Anoniem: Door Anoniem: Door Anoniem: Fysieke toegang lijkt me niet nodig. Updates starten en rebooten kun je gewoon vanuit je SSH sessie. Dus alleen credentials nodig. Die worden wellicht geraden. Uiteraard probeer je altijd om login alleen mogelijk te maken "van binnenuit" maar dat is wellicht niet altijd van toepassing. Het kaliber aanvaller dat 'eigen' Cisco rommon code maakt hou je niet makkelijk weg uit een beheeromgeving . Toegang van 'binnenuit' is tenslotte hooguit een extra hack om via een vpn of ander pad op de 'trusted' beheersystemen te komen. Dit slaat natuurlijk nergens op, is meer van het kaliber "ach jou die hackers hou je toch nooit buiten, die zijn zo slim!!". *Een ploeg hackers die malicious rommon's bouwt voor Cisco routers _is_ inderdaad erg slim, gemotiveerd en zeer capabel*. Het is een heel ander niveau exploit dan een sql injectie in een webshopje en beslist geen scriptkiddie werk. Dan moet je heel bijzonder bezig zijn om te denken dat je ze uit een beheeromgeving zou ...