Forum Debian Users Gang

buli · 2010-07-07 16:30:24

Mam pytanko.. w jaki sposób można wyświetlić listę userów w systemie?
Nie chodzi mi o pełną listę tylko tych dodanych jakby samodzielnie przez roota
(pomijając userów procesów itp.)
Miałem małe włamanie słownikiem na jednego usera po ssh..
Chciałbym sprawdzić listę userów.. i przy okazji kierował ktoś kiedyś taką sprawę na policję?
Mam sporo śladów chyba pozostawionych..

debianus_userus · 2010-07-07 17:07:12

cat /etc/passwd i do tego pewnie warunek UID>=1000

winnetou · 2010-07-07 17:13:30

Co do pozostawionych śladów to zależy jak masz maszynę skonfigurowaną, co jest logowane a co nie.
Jeśli chodzi o kierowanie tego na policję - to średnio ma to sens. Przyjąć przyjmą zgłoszenie ale po pewnym czasie dostaniesz ubrane w piękne słowa "spier***" czyli coś w deseń - "Sprawców nie udało się ustalić, ble ble ble"
Zainteresuj się fail2ban czy też CSF.
Co do listy userów to tak jak powiedział debianus_userus "skatuj" /etc/passwd z warunkiem na uid>=1000

Ostatnio edytowany przez winnetou (2010-07-07 17:13:47)

ippo76 · 2010-07-07 18:27:21

[quote=winnetou]...
Jeśli chodzi o kierowanie tego na policję - to średnio ma to sens. Przyjąć przyjmą zgłoszenie ale po pewnym czasie dostaniesz ubrane w piękne słowa "spier***" czyli coś w deseń - "Sprawców nie udało się ustalić, ble ble ble"
...[/quote]
Jeśli będzie Ci potrzebna dupokrytka, to warto mieć nawet takie dictum na piśmie - jeśli ktoś miałby Cię potem ciągać itp.; no na podobnej zasadzie jak się zgłasza utratę dokumentów czy kradzież tablic rejestracyjnych.

Jeśli zaś to zabawa hobbystyczna to faktycznie chyba nie ma sensu...

Ostatnio edytowany przez ippo76 (2010-07-07 18:28:04)

buli · 2010-07-07 18:57:05

Bardziej zależy mi na tym, żeby mieć papier na to..
Z mojego serwera było logowanie na kilkanaście innych ssh.
Jestem w posiadaniu nawet listy haseł, loginów i adresów do tych maszyn.

Ktoś wie jak wyglądają formalności w takiej sprawie? co przygotować ewentualnie?
porobiłem kopie logów i historii powłoki wraz z checksum'ami

ippo76 · 2010-07-07 19:07:11

Ja niestety (albo stety?) nie mam pojęcia, aczkolwiek spodziewaj się, że będą chcieli Cię zniechęcić do złożenia zawiadomienia :)

andreq · 2010-07-07 21:03:47

Chmm... Nie ma mowy o jakimkolwiek zniechęcaniu do złożenia zawiadomienia o przestępstwie, przecież policja jest do tego (ścigania przestępstw) powołana! Przedstaw wydruki, dołącz je do zawiadomienia, możesz jeszcze żądać zaświadczenia o złożeniu zawiadomienia o popełnieniu przestępstwa...

Co do znalezienia sprawców... no cóż... raz jak byłem (jestem?) pokrzywdzonym udało się, więc czemu ma się nie powieść w tym przypadku?

BiExi · 2010-07-08 11:31:59

zgłosić zawsze możesz + szukać sprawcy samemu
dodatkowo poinformować właścicieli tych serwerów z których ktoś wyszabrował hasła aby nie mieli też niespodzianek...

ba10 · 2010-07-08 16:01:38

Artykuł z hakin9, bodajże z 2008 roku o [url=http://nfsec.pl/hakin9/helix.pdf]analizie po włamaniowej[/url], może się jakieś informacje przydadzą z artykułu.

thalcave · 2010-07-09 17:56:58

Ogólnie zasada jest taka kont powinno być jak najmniej.
Wszystkie nieużywane konta powinny być zablokowane lub usunięte. Hasła powinny być trudne do złamania... najlepiej posłużyć się Johntheripper do sprawdzenia haseł.

Time (s)	Query
0.00017	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00106	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.208.176' WHERE u.id=1
0.00067	UPDATE punbb_online SET logged=1734015374 WHERE ident='18.191.208.176'
0.00059	SELECT * FROM punbb_online WHERE logged<1734015074
0.00073	DELETE FROM punbb_online WHERE ident='3.138.35.53'
0.00069	DELETE FROM punbb_online WHERE ident='3.144.244.151'
0.00079	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=17173 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00277	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=17173 ORDER BY p.id LIMIT 0,25
0.00068	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=17173
Total query time: 0.00827 s

Forum Debian Users Gang

Ogłoszenie

#1 2010-07-07 16:30:24

buli - Użytkownik

Lista userów

#2 2010-07-07 17:07:12

debianus_userus - Członek DUG

Re: Lista userów

#3 2010-07-07 17:13:30

winnetou - złodziej wirków ]:->

Re: Lista userów

#4 2010-07-07 18:27:21

ippo76 - fakam fszycho

Re: Lista userów

#5 2010-07-07 18:57:05

buli - Użytkownik

Re: Lista userów

#6 2010-07-07 19:07:11

ippo76 - fakam fszycho

Re: Lista userów

#7 2010-07-07 21:03:47

andreq - Członek DUG

Re: Lista userów

#8 2010-07-08 11:31:59

BiExi - matka przelozona

Re: Lista userów

#9 2010-07-08 16:01:38

ba10 - Członek DUG

Re: Lista userów

#10 2010-07-09 17:56:58

thalcave - prawie jak admin

Re: Lista userów

Stopka forum

Informacje debugowania