Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2007-04-15 22:25:23

  frytka - Użytkownik

frytka
Użytkownik
Zarejestrowany: 2006-04-06

Serv dedykowany i zapomniane hasło

Mam problem.
Mam server dedykowany. Tam jest debian, mam haslo do root'a, ale zablokowalem logowanie root'a przez ssh, tylko od wewnątrz można się zalogować przez jednego użytkownika do którego zapomniałem hasło :/
Da się coś z tym zrobić?

Offline

 

#2  2007-04-16 04:10:06

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk
Zarejestrowany: 2004-12-28

Re: Serv dedykowany i zapomniane hasło

1. login usera po ssh i komenda su/sudo?

2. da sie odpalić jakiegoś lajwa na tej maszynie z cdromu albo z flaszki?

3. da sie wykręcić dysk i podmontować go na innej maszynie?

4. exploity? (nie znam się, ale ponoć coś takiego istnieje :d )

linux regd. user #248790

Offline

 

#3  2007-04-16 10:44:55

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: Serv dedykowany i zapomniane hasło

1. login usera po ssh i komenda su/sudo?

2. da sie odpalić jakiegoś lajwa na tej maszynie z cdromu albo z flaszki?

3. da sie wykręcić dysk i podmontować go na innej maszynie?

4. exploity? (nie znam się, ale ponoć coś takiego istnieje :d )[/quote]

rychu frytka nie ma fizycznego dostępu do servera. Pozostaje chyba tylko kontakt z głównym administratorem.

[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]

Offline

 

#4  2007-04-17 02:58:38

  harry666t - Członek DUG

harry666t
Członek DUG
Zarejestrowany: 2007-01-28

Re: Serv dedykowany i zapomniane hasło

exploit it, dude.

poszukaj w google coś w stylu

intitle:"Index of" sploit


a na następny raz zabezpiecz się czymś w stylu port knocking, albo... kurde, jak to się nazywało?

prosty demon czytał fixed-size zaszyfrowany pakiecik (to znaczy było coś takiego że wysyłał challenge, podobnie jak w chap), podawało mu się hasło i on na to hasło znał odpowiedź w postaci uruchomienia jakiegoś skryptu...

cholera, jakoś na O albo na S się nazywał chyba.

[ /\/\/\ o_0 ----->>>       Ascii Art Userbar User ]

"steal and steal and steal some more and give it to all your friends and keep on stealin'"
- Reznor

Offline

 

#5  2007-04-20 17:41:29

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: Serv dedykowany i zapomniane hasło

jezeli bylby grub na konsoli szergwej wystawiony przez jakis inny serwerek dostawcy to zamiast init'a odpal basha, przemontuj dyski i zmien haslo ...

"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.008 seconds, 12 queries executed ]

Informacje debugowania

Time (s) Query
0.00010 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00105 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.58.61.197' WHERE u.id=1
0.00076 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.58.61.197', 1732484805)
0.00051 SELECT * FROM punbb_online WHERE logged<1732484505
0.00082 DELETE FROM punbb_online WHERE ident='3.141.32.53'
0.00036 SELECT topic_id FROM punbb_posts WHERE id=58402
0.00058 SELECT id FROM punbb_posts WHERE topic_id=7651 ORDER BY posted
0.00056 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=7651 AND t.moved_to IS NULL
0.00016 SELECT search_for, replace_with FROM punbb_censoring
0.00072 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=7651 ORDER BY p.id LIMIT 0,25
0.00081 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=7651
Total query time: 0.00647 s