Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-04-15 22:25:23
frytka - 
Użytkownik
- frytka
- Użytkownik
- Zarejestrowany: 2006-04-06
Serv dedykowany i zapomniane hasło
Mam problem.
Mam server dedykowany. Tam jest debian, mam haslo do root'a, ale zablokowalem logowanie root'a przez ssh, tylko od wewnątrz można się zalogować przez jednego użytkownika do którego zapomniałem hasło :/
Da się coś z tym zrobić?
Offline
#2 2007-04-16 04:10:06
rychu - elektryk dyżurny
- rychu
- elektryk dyżurny
- Skąd: gdańsk
- Zarejestrowany: 2004-12-28
Re: Serv dedykowany i zapomniane hasło
1. login usera po ssh i komenda su/sudo?
2. da sie odpalić jakiegoś lajwa na tej maszynie z cdromu albo z flaszki?
3. da sie wykręcić dysk i podmontować go na innej maszynie?
4. exploity? (nie znam się, ale ponoć coś takiego istnieje :d )
linux regd. user #248790
Offline
#3 2007-04-16 10:44:55
rogos - Moderator
- rogos
- Moderator
- Zarejestrowany: 2005-02-12
Re: Serv dedykowany i zapomniane hasło
1. login usera po ssh i komenda su/sudo?
2. da sie odpalić jakiegoś lajwa na tej maszynie z cdromu albo z flaszki?
3. da sie wykręcić dysk i podmontować go na innej maszynie?
4. exploity? (nie znam się, ale ponoć coś takiego istnieje :d )[/quote]
rychu frytka nie ma fizycznego dostępu do servera. Pozostaje chyba tylko kontakt z głównym administratorem.
[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]
Offline
#4 2007-04-17 02:58:38
harry666t - Członek DUG
- harry666t
- Członek DUG
- Zarejestrowany: 2007-01-28
Re: Serv dedykowany i zapomniane hasło
exploit it, dude.
poszukaj w google coś w stylu
intitle:"Index of" sploit
a na następny raz zabezpiecz się czymś w stylu port knocking, albo... kurde, jak to się nazywało?
prosty demon czytał fixed-size zaszyfrowany pakiecik (to znaczy było coś takiego że wysyłał challenge, podobnie jak w chap), podawało mu się hasło i on na to hasło znał odpowiedź w postaci uruchomienia jakiegoś skryptu...
cholera, jakoś na O albo na S się nazywał chyba.
[ /\/\/\ o_0 ----->>> Ascii Art Userbar User ]
"steal and steal and steal some more and give it to all your friends and keep on stealin'"
- Reznor
Offline
#5 2007-04-20 17:41:29
bercik - Moderator Mamut
Re: Serv dedykowany i zapomniane hasło
jezeli bylby grub na konsoli szergwej wystawiony przez jakis inny serwerek dostawcy to zamiast init'a odpal basha, przemontuj dyski i zmien haslo ...
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00005 | SET NAMES latin2 |
| 0.00099 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.16.82.208' WHERE u.id=1 |
| 0.00078 | UPDATE punbb_online SET logged=1732484841 WHERE ident='3.16.82.208' |
| 0.00058 | SELECT * FROM punbb_online WHERE logged<1732484541 |
| 0.00067 | DELETE FROM punbb_online WHERE ident='3.133.152.26' |
| 0.00053 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=7651 AND t.moved_to IS NULL |
| 0.00016 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00108 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=7651 ORDER BY p.id LIMIT 0,25 |
| 0.00077 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=7651 |
| Total query time: 0.0057 s | |