Как узнать пароль root , не ломая систему?

Sean Ingumsky · Отправлено: **16:38, 22-11-2003** | #11

sergleo
Объясните, пожалуйста, понятнее, а то слишком много сленга ((-:

Guest · Отправлено: **20:55, 22-11-2003** | #12

И где же здесь сленг???

netspy · Отправлено: **21:38, 22-11-2003** | #13

To Slider

Есть серия книг "Секреты хакеров", так вот среди них есть одна книга называется она "Секреты хакеров: безопасность Linux - готовые решения" я думаю там ты найдешь вариант решения твоей проблемы ...

ooptimum · Отправлено: **23:33, 22-11-2003** | #14

Slider
Вариантов 4:[*]Снифать. Малоприменителен, ибо сейчас только идиоты будут будут пользоваться нешифрующими протоколами (telnet, ftp, pop3 и т.д.) с рутовыми мандатами.[*]Брутфорсить. Применительность выше, но затраченное время катастрофически зависит от длины и сложности пароля, т.е. попросту может занять вечность.[*]Попытаться внушить начальству то, что пытаешься внушить нам, а именно -- что без рутового пароля просто жить не можешь и надежное (или любое другое) функционирование конторы просто напрямую зависит от этого.[*]А теперь не самый простой, но самый надежный вариант. Раз у тебя есть физический доступ к серверу, то ты уже по сути хозяин этого сервера и неважно, есть у тебя рутовый пароль или нет. Перво-наперво ты должен где-то, например на http://packetstormsecurity.nl, добыть "закладку" для сервера, подменяющую собой либо /bin/login, либо нужный модуль pam, либо glibs, а может еще что-то. Главное, чтобы эта "закладка" могла работать как кейлоггер или просто складывала где-нибудь все логины-пароли, используемые для входа в систему. Итак, ты нашел нужную "закладку" и пришло время ее установить. Вот тут без применения грубой силы, т.е. перезагрузки, не обойтись. В строке "boot:" в самом начале загрузки тебе надо ввести имя рабочей конфигурации (обычно это просто "linux" но неплохо бы все-таки нажать Tab и посмотреть список конфигураций), а затем "init=/bin/bash", т.е. эта строка должна выглядеть примерно так "boot: linux init=/bin/bash". Далее дави Enter -- загрузится минимальная конфигурация линукса, а по сути -- только ядро и bash. Никаких демонов, логгеров, никакого ничего

, даже пароль никто не спросит. Все, ты Root. Теперь ставь закладку и перезагружай систему в нормальном режиме. Осталось только дождаться новых записей в твоем новом лог-файле.
Disclaimer: все вышеперечисленное приведено лишь в образовательных целях, чтобы показать, что пр наличии физического доступа к железу никакие пароли помочь не в состоянии.

Barracuda · Отправлено: **02:43, 23-11-2003** | #15

ooptimum

Цитата:

Disclaimer

Добавлено:

Недаво так один сервачёк поламал - тупо переставил винт на свою машину и все скрипты переписал под себя - это заняло 15 минут, но эффект был просто чудный. Отмазка - отключение (было на самом деле), но есть машина на УПСе и мне хватило этого времени для подделки...

Sean Ingumsky · Отправлено: **21:58, 23-11-2003** | #16

Guest
Лично мне не знакомы, как я понимаю, основополагающие понятия "_жёсткий_ ресет" и "простой _брутфорс_"...
Быть может, с этим надо в "Зону ламера"? (((-:

Guest · Отправлено: **13:47, 24-11-2003** | #17

жесткий ресет - кноповку нажимаем на системном блоке(черевато но все-же... иногда и такое нужно)...
Джон - Jon the Riper или аналогичный... программа подбора паролей для *nix систем
брутфорс - подбор пароля методом перебора по словарю...
_______________
by sergleo

Patrick · Отправлено: **11:48, 25-11-2003** | #18

Хорошо, а если ты им отошлешь не сам пароль, а его шифрованый вариант из /etc/shadow или где он у тебя там лежит? Они же должны понимать, что тебе не обязательно знать пароль рута? Хотя, имхо, таким образом ты никого ни в чем не убедишь, а вот накапать, чтоб тебя вообще не пускали к серваку, они, пожалуй, могут

. Так что лучше попробуй поговорить с начальством еще раз (ну, продемонстрируй им как ты за 5 (10, 20... нужное подчеркнуть

) минут ломаешь сервак и что бесполезно скрывать от тебя пароль рут). Удачи.

З.Ы. 2 sergleo & Guest *212.44.67.* *так все таки

Цитата:

Jon the Riper

или John the Ripper? Щас вот гугл мне дал ссылку на http://www.openwall.com/john/, там именно John the Ripper password cracker. Если вы имели в виду другую прогу, дайте ссылку, плз

З.З.Ы. И еще, может кто-нибудь дать ссылку на какой-нить снифер хороший (хоть под никсы, хоть под вынь). Я на xakep.ru брал всякие там гив ми ту и пр., но там демухи и они нормально не работают

(или я не разобрался

)

Sean Ingumsky · Отправлено: **16:38, 25-11-2003** | #19

Похоже, что пора эту тему перемещать в краковарез

DCoder · Отправлено: **17:14, 25-11-2003** | #20

речь идет про использование утилиты crack, которая есть в каждой поставке Линукс. Она предназначена для аудита и восстановления паролей, методом перебора (брут форс).
Для этого надо спереть файл паролей и насиловать его на домашней машине. Может потребоваться несколько суток