安恒信息审计设备默认账号密码

Posted 2023-03-24

参考技术A 一、常见某盟产品默认口令

主要存在以下系统：IPS入侵防御系统、SAS­H运维安全管理系统、SAS安全审计系统、DAS数据库审计系统、RSAS远程安全评估系统、WAF WEB应用防护系统。

某盟安全审计系统 账号： weboper 密码： weboper
账号： webaudit 密码： webaudit
账号： conadmin 密码： conadmin
账号： admin 密码： admin
账号： shell 密码： shell
某盟产品 账号： 密码： nsfocus123
账号： sysauditor 密码： sysauditor
账号： sysmanager 密码： sysmanager
账号： supervisor 密码： supervisor
账号： maintainer 密码： maintainer
账号： sysadmin 密码： sysadmin
账号： supervis 密码： supervis
账号： auditor 密码： auditor
账号： nsasmin 密码： nsasmin
账号： admin 密码： nsfocus
二、常见h*c产品默认密码

H3C IM* 账号： admin 密码： admin
H3C S*cPath系列 账号： admin 密码： admin
H3C S*120-SI 账号： test 密码： 123
H3C智*管理中心 账号： admin 密码： admin
H3C E*3100 账号： admin 密码： adminer3100
H3C *R3200 账号： admin 密码： adminer3200
H3C E*3260 账号： admin 密码： adminer3260
H3C 账号： admin 密码： adminer
账号： admin 密码： admin
账号： admin 密码： h3capadmin
账号： h3c 密码： h3c
三、常见某某服产品默认口令

序号 产品 默认账号 默认密码
1 某某服产品 sangfor sangfor、sangfor@2018、sangfor@2019
2 某某服负载均衡A* 3.6 dlanrecover
3 某某服W**(W*S V2.6) admin admin
4 某某服VPN admin admin
5 某某服i*s*c-VPN(SSL 5.5) Admin Admin
6 某某服A*6.0 Admin Admin
7 S**GF*R防火墙 admin Sangfor
8 某某服AF(N*AF V2.2) admin Sangfor
9 某某服N*AF 下一代应用防火墙 admin admin
10 某某服*D3.9 admin admin
11 某某服上网行为管理设备数据中心 Admin 密码为空
四、常见某御星云产品默认口令

某御漏洞扫描系统 账号： leadsec 密码： leadsec
某御WAF集中控制中心(V3.0*5.0) 账号： admin 密码： leadsec.waf
账号： audit 密码： leadsec.waf
账号： adm 密码： leadsec.waf
某御事件服务器 账号： admin 密码： admin123
某御入侵检测系统*3.2.72.0 账号： adm 密码： leadsec32
账号： admin 密码： leadsec32
某御安全网关 账号： administrator 密码： leadsec@7766
账号： administrator 密码： administrator
上网行为管理系统（弱口令） 账号： super 密码： admin%100
账号： admin 密码： admin%100
账号： operator 密码： admin%100
账号： viewer 密码： admin%100
五、如果你技术员，那么你可能需要以下的修复方案：默认口令修复方案

1、强制用户首次登录时修改默认口令，或是使用用户自定义初始密码的策略。

2、修改口令，建议采用大小写字母，数字，特殊字符混合并且长度大于8位。

3、配置相应的密码策略，强制用户使用安全性相对较高的口令。

4、定期组织安全意识培训，提高管理员安全意识。

5、增加人机验证机制，限制ip访问次数。

OA

致远OA

1、system用户(默认密码：system，对应A8的系统管理员、A6的单位管理员)

2、group-admin(默认密码：123456，对应A8集团版的集团管理员)

3、admin1(默认密码：123456，对应A8企业版的单位管理员)

4、audit-admin(默认密码：123456，对应审计管理员)

泛微OA

用户名:sysadmin 密码:1

安全设备

常见安全设备

天融信防火墙 用户名:superman 密码:talent

天融信防火墙 用户名:superman 密码:talent!23

联想网御防火墙 用户名:admin 密码:leadsec@7766、administrator、bane@7766

深信服防火墙 用户名：admin 密码：admin

启明星辰 用户名：admin 密码：bane@7766 用户名：admin 密码：admin@123

juniper 用户名:netscreen 密码:netscreen

Cisco 用户名:admin 密码:cisco

Huawei 用户名:admin 密码:Admin@123

H3C 用户名:admin 密码:admin

绿XXXIPS 用户名: weboper 密码: weboper

网神防火墙GE1 用户名：admin 密码：firewall

深信服VPN：51111端口 密码:delanrecover

华为VPN：账号：root 密码：mduadmin

华为防火墙：admin 密码:Admin@123

EudemonJuniper防火墙：netscreen netscreen

迪普 192.168.0.1 默认的用户名和密码(admin/admin_default)

山石 192.168.1.1 默认的管理账号为hillstone，密码为hillstone

安恒的明御防火墙 admin/adminadmin

某堡垒机 shterm/shterm

天融信的vpn test/123456

阿姆瑞特防火墙admin/manager

明御WEB应用防火墙admin/admin

明御安全网关admin/adminadmin

天清汗马admin/veuns.fw audit/veuns.audit

网康日志中心ns25000/ns25000

网络安全审计系统(中科新业)admin/123456

LogBase日志管理综合审计系统admin/safetybase

中新金盾硬件防火墙admin/123

kill防火墙(冠群金辰)admin/sys123

黑盾防火墙admin/admin

XXX蒙安全产品

IPS入侵防御系统、SAS­H运维安全管理系统、SAS安全审计系统、DAS数据库审计系统、RSAS远程安全评估系统、WAF WEB应用防护系统、UTS威胁检测系统

sysauditor/sysauditor

sysmanager/sysmanager

supervisor/supervisor

maintainer/maintainer

webpolicy/webpolicy

sysadmin/sysadmin

conadmin/conadmin

supervis/supervis

webaudit/webaudit

sysadmin/sysadmin

conadmin/nsfocus

weboper/weboper

auditor/auditor

weboper/weboper

nsadmin/nsadmin

admin/nsfocus

admin/admin

shell/shell

1. 天融信
登录地址：https://192.168.1.254

用户名：superman

密码：talent或talent!23

技术支持热线 8008105119

2. 联想网域
需要证书（最好用IE浏览器登录）

登录地址：https://10.1.5.254:8889

用户名：admin 密码：leadsec@7766、

用户名：administrator 密码：bane@7766

技术支持热线：4008107766、010-56632666

3. 深信服
登录地址：https://10.251.251.251

登录地址: https://10.254.254.254

用户名: admin

密码: admin

技术支持热线: 4006306430

4. 启明星辰
登录地址: https://10.1.5.254:8889

登录地址: https://10.50.10.45:8889

用户名: admin、admin

密码: bane@7766、admin@123

技术支持热线: 4006243900

5. H3C
登录地址: https://192.168.0.1

用户名: admin

密码: admin

技术支持热线:4008100504

6. 华为
登录地址: https://192.168.0.1

用户名: admin

密码: Admin@123

技术支持热线: 4008229999

7. 网神
登录地址：https://10.50.10.45

登录地址：https://10.0.0.1

用户名: admin

密码: firewall

技术支持热线: 4006108220

8. 绿盟
登录地址：https://192.168.1.101

用户名：weboper

密码：weboper

技术支持热线：4008186868

9. Juniper
登录地址：https://192.168.1.1

用户名：netscreen

密码：netscreen

10. 思科
登录地址：https://192.168.0.1

用户名：admin

密码：cisco

11. Fortinet
登录地址：https://192.168.1.99

用户名：admin

密码：空

技术支持热线：010-6296 0376

12. Hillstone
登录地址：https://192.168.1.1

用户名：hillstone

密码：hillstone

技术支持热线：400-828-6655

13. 迪普
登录地址：https://192.168.0.1

用户名：admin

密码：admin

技术支持热线：0571-28280909

14. 东软
登录地址：https://192.168.1.100

用户名：admin

密码：neteye

技术支持热线：400-655-6789 参考技术B 对于安恒信息审计设备，默认的账号和密码是：

用户名：admin
密码：admin 参考技术C 1.1 默认的管理账号为hillstone,密码为hillstone 安恒的明御防火墙 admin/adminadmin 某堡垒机 shterm/shterm 天融信的vpn 参考技术D 安恒信息审计设备默认账号密码：
默认的管理账号为hillstone,密码为hillstone 安恒的明御防火墙 admin/adminadmin 某堡垒机 shterm/shterm 天融信的vpn test/123456 阿姆瑞特防火... 第5个回答  2023-01-28 审计的部署非常简单，没有什么技术含量，就是有一些步骤，今天公司来了一批网络设备，正好有日志审计，于是鼓捣了一上午，在此记录一下操作，万一哪天用上了。

管理口默认是左上角网口，默认地址为：https://192.168.1.40，默认是禁ping的
用户名：super
密码：super123456

部署须知（用谷歌浏览器）

新版本新增了对目标数据库服务器的非数据库流量会话审计功能，用户在审计对象配置界面的高级选项里便可配置;新增审计会话查询功能，支持根据时间、协议类型、服务器IP、服务端端口、客户端IP等条件进行查询;同时还具备了新增审计会话关联功能，帮助用户完全追踪数据库的所有可疑访问行为。
　　NO.4：新增自学习建模数据钻取
　　新版本新增了自动建模数据钻取以及新增对比数据钻取功能，让自学习及告警展示更为直观明显。
　　NO.5：新增报表自动生成自动邮件发送
　　新版本新增了报表自动生成及自动邮件发送功能，自动邮件发送支持按日、周、月自动生成自动发送，将极大的提高用户的阅读报表的便利，同时避免数据覆盖导致的报表过期无法生成的问题。
　　No.6：新增审计数据模糊查询功能
　　支持根据返回行数等条件的模糊查询，针对部分客户想检索特定字符的审计记录的问题，针对部分审计场景检索更方便。
　　No.7:新增告警数据分析功能
　　新版本新增了Web界面告警分析功能，便于管理员从客户端工具名、用户名、IP、规则四个角度分析告警行为，直观的告诉客户哪些维度告警分别有多少条，占比总告警数有多少，在告警数据查询页面根据特定条件查询。这样可以让告警数据更加直观的展示给用户，便于用户分析可疑行为。
　　No.8：新增保密资质专版
　　由于保密行业的特殊性，在新版本里针对保密行业要求三权分立，并且各自用户只能创建自有角色的用户，我们开发了保密资质专版，对现有权限模型进行了优化调整，完全满足保密、军工等行业的特殊需求，使用时从标准版本选择切换oem，切换到保密资质专用版即可。
　　No.9：新增协议解析编码配置
　　解决了部分目标数据库编码方式不确定，需要手工配置才能保证解析不乱码的情况，让协议解析更加准确可控。
　　No.10：新增双因子认证
　　新增了用户双因子认证，通过用户令牌和用户密码极大的增加账号盗用、冒用的难度，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全极大的提高了系统的安全性。
　　除了新增的十大功能，新版本还对原有功能进行了优化，使得产品的性能和质量更加稳定可靠。另据安恒信息安全专家透露，未来，安恒信息还将在虚拟化、云计算环境以及大数据平台等方向加大数据库审计产品的研发力度，为用户提供更加好用的数据库审计产品。

日志审计通常是旁路部署，只要是目标主机能够连接日志审计即可。日志审计并不是旁路部署，而是指向部署，并不用配置端口镜像。
为什么数据库审计就要使用端口镜像而不使用指向部署呢？
如果数据库使用指向部署，将其产生的日志放送到数据库审计的话，这个发送的工作实际上是由数据库进程完成的，我们在生产环境当中要求数据库的响应速度是快、快、快、而一旦让它产生日志并由数据库进程发送到审计设备的话，无疑会加重数据库进程的负担，所以我们通常使用端口镜像的方式来部署数据库审计。
安恒信息明御系列产品运维审计与风险控制系统2.0.2006升级版今日发布，本次改版从产品界面、使用操作方面都做了大幅调整，更加注重自动化和兼容性，重点从部署、资产管理、运维审计三个方面做了重大更新和改进。革新功能如下：

更加合理化和便捷化的部署方式是升级后的2.0.2006版本新增的一大亮点：首次使用部署向导，在初次使用设备时，通过批量导入授权关系，指引客户完成快速部署。用户只需要完整的按照模板导入用户、主机、账号及授权关系，即可一步完成设备的部署配置，极大提高了用户部署便利性，也缩小了设备上线的时间周期。

有运维审计的用户反映如何在运维资产前就可提前预知资产访问出现的问题，新增的主机网络在线状态检测功能让这个问题得以很好的解决，新增运维报表统计模块，这是2.0.2006非常大的改善，新版本报表完全站在用户的角度去分析审计数据的价值，统计运维人员的运维情况，从全局到细节，每个统计数据都对用户来说非常有意义，且新版本现在可以根据任意时间范围生成报表，极大的优化了老版本的种种不完善，报表以html 格式导出，导出报表兼容三种格式：pdf、doc、html。

此外，在资产管理方面2.0.2006版本增加了两大独有功能：
1、资产管理增加了SSH 协议控制配置，支持自定义环境变量设置：解决了从 SSH 协议资产设备上无法查看真实的运维源IP问题，提供环境变量设置传递解决方案，允许真正的运维用户名和源 IP 传递到目标系统上，客户可自定义shell 的使用，极大的方便了部分运维用户的需求，这也是2.0.2006版本独有的功能。

2、资产管理增加资产部分审批、审计功能，关闭资产审计后，仅有审计记录没有审计数据，解决了部分客户提出的针对重要敏感资产只运维不审计的需求：只记录会话操作的基础访问信息，而对操作内容不做记录。

2.0.2006版本的优化升级使运维审计的过程更加快捷，配置管理变得简单，数据导出的灵活性大幅提高，减少了在管理运维审计中的工作量，提高了效率，具有更好的用户体验度，安恒信息将为老用户们免费提供升级服务。明御运维审计与风险控制系统（简称：DAS-USM或堡垒主机）是安恒信息结合多年安全运维管理理论和实际运维经验的基础上，结合各类法令法规（如等级保护、分级保护、银监、证监、PCI、企业内控管理、SOX塞班斯、ISO27001等）对运维管理的要求。自主研发完成支持自动建模授权、应用虚拟化应用中心、统一账户管理与单点登录等功能，并符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理方案的、高性能、高抗网络攻击的运维安全管理系统。
明御运维审计与风险控制系统具备强大的输入输出审计功能，为企事业单位内部提供完整的审计信息，通过账号管理、身份认证、自动改密、资源授权、实时阻断、同步监控、审计回放、自动化运维、流程管理等功能增强运维管理的安全性，广泛适用于需要统一运维安全管理与审计的“政府、金融、电子商务、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、企业”等各个行业。