为提升产品安全性，PT-7528/7728/7828 系列用户应采取用户手册 v9.9 建议的防护措施，避免以下安全问题：  

• SNMP 代理默认社区名称 (public) 
• SNMP ‘GETBULK’ 反射 DDoS 

• 未加密 Telnet 服务器 

• SSL 证书不可信 
• SSL 证书链中包含小于 2048 位的 RSA 密钥 

受影响的产品:

受影响的产品和固件版本如下所示：

解决方案:

Moxa 已制定合理方案加强产品安全性。针对受影响产品的解决方案如下所示：

防护措施:

建议 PT-7528/7728/7828 系列用户采取以下防护措施：

• SNMP 
  用户手册 v9.9, 第 35 页中，“说明”指出：
  社区名称默认为 "Public"。为防止 DDoS 攻击，建议更改默认名称。

• Telnet 
  用户手册 v9.9, 第 76 页中，“接口管理说明”指出： 
  3. 为防止黑客窃取机密信息，用户应采用加密通信协议，如用 HTTPS 替代 HTTP，用 SSH 替代 Telnet，用 SNMPv3 替代 SNMPv1/v2c。

• SSL 证书 
  用户手册 v9.9, 第 79 页中，SSL 证书管理功能允许用户自行导入 SSL 证书。

修订历史: