PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

  回應
 
主題工具
mor8
Major Member
 

加入日期: Aug 2005
文章: 237
防火牆密碼不見的問題

公司因發生一些事故,
以至於沒有防火牆的密碼。
因防火牆又無法破解密碼,
請問現在有什麼好方法解決嗎?

我想到一個方法,
這方法不知可行嗎?
架設第二台防火牆,
讓一些系統程式,
改走第二個防火牆
這樣可行嗎?
也就是第一台防火牆和第二台防火牆都同時用
     
      

此文章於 2019-08-01 09:03 PM 被 mor8 編輯.
舊 2019-08-01, 09:02 PM #1
回應時引用此文章
mor8離線中  
又見阿鳥
Major Member
 

加入日期: Apr 2017
文章: 118
....reset....重建.....

順便重整規則,檢查有無漏洞...
順便建立資訊密碼管理制度....
 
舊 2019-08-01, 09:08 PM #2
回應時引用此文章
又見阿鳥現在在線上  
mor8
Major Member
 

加入日期: Aug 2005
文章: 237
引用:
作者又見阿鳥
....reset....重建.....

順便重整規則,檢查有無漏洞...
順便建立資訊密碼管理制度....

重建一定要的
只是能不能慢慢取代呢?
不要一下子
公司那麼多系統一起掛掉
舊 2019-08-01, 09:15 PM #3
回應時引用此文章
mor8離線中  
gigamo
Basic Member
 

加入日期: Dec 2006
文章: 23
管機房離職時,沒做交接?

公司下班沒人時,就是機房人員加班,快點把防火牆重作。

怕萬一,先架一臺備用的防火牆也可以的,這應該都是半天的功夫而已。
舊 2019-08-01, 09:31 PM #4
回應時引用此文章
gigamo離線中  
pcucc
New Member
 

加入日期: Dec 2015
文章: 5
找原廠技術支援啊....
舊 2019-08-01, 09:43 PM #5
回應時引用此文章
pcucc離線中  
barboo0412
Major Member
 
barboo0412的大頭照
 

加入日期: May 2001
您的住址: 台北
文章: 130
原廠+1

只是看要付多少錢而已..
__________________
舊 2019-08-01, 09:49 PM #6
回應時引用此文章
barboo0412離線中  
mor8
Major Member
 

加入日期: Aug 2005
文章: 237
引用:
作者pcucc
找原廠技術支援啊....


引用:
作者barboo0412
原廠+1

只是看要付多少錢而已..


有沒有可能
原廠說:無解呢?
舊 2019-08-01, 10:00 PM #7
回應時引用此文章
mor8離線中  
pcucc
New Member
 

加入日期: Dec 2015
文章: 5
引用:
作者mor8
有沒有可能
原廠說:無解呢?

有.....
但是..你不先問看看怎麼會知道不行

搞不好弄條rs232連Console....進去改密碼就好了
舊 2019-08-01, 10:21 PM #8
回應時引用此文章
pcucc離線中  
走馬探花
Basic Member
 
走馬探花的大頭照
 

加入日期: Apr 2010
文章: 29
引用:
作者mor8
有沒有可能
原廠說:無解呢?


先說那一牌的吧?

是否有簽維護合約,有一些SI廠商會開遠端連進來
萬一IT下班或者是休假的時候,CALL廠商遠端來看防火牆狀況
就可以改密碼了

第二,是否有定期留config檔,像我定期都會留config檔
先不管離職,如果有意外的話當然就可以重建

第三,資訊密碼本交接,其實還少一個東西,網路架構圖,越詳細越好


最後找原廠也沒用,不會廠商砸自己的腳,這樣留後門給原廠進去
會不會被其他非原廠人利用

如果只是小公司五十人以下,也沒有對外服務,policy設定就好了
如果是百人以上,zone或者是vlan甚至是對外服務nat等等
這個沒有網路架構圖,沒有熟悉機房人員來做,從頭做陣痛期很長



引用:
作者mor8
我想到一個方法,
這方法不知可行嗎?
架設第二台防火牆,
讓一些系統程式,
改走第二個防火牆
這樣可行嗎?
也就是第一台防火牆和第二台防火牆都同時用


你那個叫做HA,要同model,另外一種叫堆疊,你都無法進去看設定了
你要兩個方法都做,幾乎不太可能,找si廠商看看

如果有config,要換另外一間防火牆不是不可能,防火牆廠商都為了搶市場
他牌config可以拿來轉為原廠,除非是公司跟IT人員撕破臉,不然就是IT人員
因故去世,否則不可能留密碼下來,IT人員撕破臉有撕破臉的做法
如果是因故去世,那觀落陰問看看吧
__________________
本站不提供問事、通靈、解夢、占卜、處理卡到陰或醫療……等服務

問事、通靈、卡到陰請左轉到各大廟宇,解夢、占卜,請右轉到各大夜市

醫療請關電腦出門到各家診所及區域醫院。
舊 2019-08-01, 10:24 PM #9
回應時引用此文章
走馬探花離線中  
ncoin
Regular Member
 

加入日期: Oct 2018
文章: 79
引用:
作者mor8
有沒有可能
原廠說:無解呢?

正常就是要說無解啊
如果有解這家的東西不要用
我都要懷疑有沒有後門了

此文章於 2019-08-01 10:59 PM 被 ncoin 編輯.
舊 2019-08-01, 10:57 PM #10
回應時引用此文章
ncoin離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是02:52 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2024。