Jag korrigerade en post i en kommentar "Du måste i princip ringa numret för din ISP." är naturligtvis fel - direkt dialin predated ISPs. En liten lång personlig historia nedan om trovärdigheten för denna typ av attack för tiden.
Jag var en VAX / VMS sysadmin för ett gruvbolag från 1986 till 1989 och jag hade en direktlinje som var ett offentligt tillgängligt telefonnummer - om någon hade gissat numret skulle de ha kunnat få en inloggningsprompt .
VMS var dock ett mycket säkert operativsystem, så linjen var konfigurerad med ett antal säkerhetsfunktioner, från minnet:
Endast ett mycket litet antal lösenordsförsök var tillåtna, med linjen låsad för en slumpmässig period om de överskreds.
Varje inloggningsfel resulterade i omedelbar utskrift på den säkra papperskonsolen i datorrummet, min skärm om jag var inloggad och ett mail till mig (ja det fanns e-post tillbaka på den tiden).
Terminsessioner via inloggningsradningen loggades så att alla inkommande tangenttryckningar registrerades.
"Krigsuppringning" var en stor sak och handelstidningarna var fulla av berättelser om att folk hade upptäckt att deras företag hade utsatt hela bankerna av telefonlinjer med tillgång till datorn. Även om VMS kunde säkras mycket enkelt var det också en tid när det skickades med ett "system" -konto med ett standardlösenord och ännu värre, det lika privilegierade "fältet" / "service" -kontot som vissa tekniker lämnade aktiverade. Så att hitta en telefonlinje som skulle svara var potentiellt en stor sak för att få tillgång till alla slags system.
Vi hade också kedjor av bulletin board-anslutningar där meddelanden gick via ett lagrings-och-framåt-system som kan ta dagar att vidarebefordra meddelanden, beroende på volymen och hur ofta vissa personer i kedjan kopplade datorn till nästa noder.
Om du är intresserad av hacking tales från den tiden, kolla Clifford Stolls "The Cuckoo's Egg" om hur en astronom vände sysadmin hittade en internationell hacker.
uppdatering
Jag glömde att jag fångade vår kommersiella programmerare så att hans flickvän kunde logga in via uppringningsporten. Han hade tillgång till sysadmin och hade skapat ett program för henne att driva ett hembranschen som genererar etiketter. Han visste inte tillräckligt för att dölja verksamheten genom att inaktivera loggar på hamnen. Det är min mest spännande verkliga hackinghistoria i hela min karriär.
