Dotaz: Predchozi heslo roota

[Hardkon]

zle nejak zjistit predchoti heslo, kdyz bylo zmeneno passwd nove_heslo?

Odpovědi

[unchallenger]

např. analýzou zbytkových informací na pevném disku

[Hardkon]

super:), delam na linuxu tyden:), neslo by to nejak vic vysvetlit?

[Petr Krčmář]

On myslel jako šroubovák mikroskop a tak )). Normálně to uložené není (běžně nezjistíš ani to aktuální). Peter

[unchallenger]

To záleží na tom, jak je silné a kolik máš strojového času. Myslím, že by ses divil, kolik rootovských hesel by šlo zjistit hrubou silou ve velmi rozumných časech [po přečtění /etc/shadow samozřejmě]

[unchallenger]

To byl spíš vtip. Viz http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html

[kokot]

heled nevsimej si jich, jsou to kokoti nabootuj linux s parametrem: LILO: linux init=/bin/sh (cili pri bootu zmacknout SHIFT, vyskoci lilo prompt a tam to napises, muze se to drobne lisit, pokud se jadro nejmenuje linux, ale treba linux-xx) pak das editor z /bin (vi, nano, nvi..) podle distribuce: vi /etc/passwd kde najedes na radek zacinajici root, bude vypadat asi takhle: root:x:... kde smazes to x, takze tam bude: root::.. korektne to ukoncis (Ctrl-Alt-Del) nebo radeji tak 10 sec pockas... pri dalsim normalnim bootu uz bude root nez hesla jinak hesla jsou zakodovana jednosmerne tak, ze pokud to heslo neni uplne trivilani, tak bezne pocitace nejsou schopny v realnem case to heslo uhodnout

[unchallenger]

Ptal se někdo, jak zrušit heslo roota? Nebo mi zase něco uniklo? Jinak přesně z tohoto důvodu má každý paranoik prompt lila zakázaný ;) Takže já bych ten postup napsal: povolit v BIOSu (samozřejmě zaheslovaném ;) bootování z CD-ROM (samozřejmě normálně zakázáno ;) nabootovat z instalačního CD (nebo Knoppixu, ...), přepnout se na rootovskou konzolu a tam už postupovat, jak píšeš.

[Petr Krčmář]

Asi tak, Kokot se zase ukázal jako kokot (nic ve zlým, Ty jsi začal). Ne, vážně: On se ptal, jak zjitit staré heslo. To nikde normálně není, to je fakt. A já jsem napsal, že normálně nezjistíš ani to aktuální. O slovníkových útocích vím (co nocí jsem proseděl s Johnem ), ale to není běžná věc, jako spusti program Xdejmihesloroota a nechat si ho zobrazit. Peter

[kokot]

ja vim na co se ptal...:) ale v 90 procentech pripadu to cloveka zajima, kdyz to heslo zapomene a ne, jak vy dva paranoici hned mysli na tajne sluzby, crackovani hesel, agenta Smitha a pod..:)

[kokot]

jinak kokot je cool!!, ale uz je to trochu ojete a dokonce na jinych forech uz i zneuzivane... budu muset vymyslet jine cool slovo, jeste sprostejsi, jeste expresivnejsi, jeste vtipnejsi!!!

[Leoš Literák]

abych nahodou nebyl tim prinucen implementovat slovnich zakazanych slov

[Stanislav Brabec]

Pokud máte standardní ověřování, pak záloha poslední změny je v souboru /etc/passwd- nebo /etc/shadow-. Na tuto zálohu pošlete program John The Ripper and ten vám to heslo dekóduje (trvá to, podle kvality hesla a typu šifrování něco mezi minutou a měsícem strojového času). Pokud toto heslo chcete pouze vrátit, stačí ten kryptický řetězec bez dešifrování opsat zpět do souboru bez "-" na konci. K souboru /etc/shadow* nemají obyčejní uživatelé přístup ani na čtení, takže musíte pracovat jako root.

[Hardkon]

Je mi opravdu lito a smutno,ze nejakym dotazem sem vyvolal tezky napadani!A navic sem ani ve snu netusil, ze sem nekdo bude psat picoviny pro sve pobaveni!!! Dotaz byl pouze jestli de zjistit puvodni heslo a jestli je nekde ulozeny. Takze dekuji vsem co chteli poradit....

[Petr Krčmář]

Co děláš? Tady přece nikdo nikoho nenapadal. To bylo takové škádlení a poukázání na zajímavý nick pana Kokota. Nic víc . Vážně. Doufám, že jsme tím nikoho neurazili. Navíc odpověď jsi dostal. Peter

[unchallenger]

Jaký ****viny pro pobavení? Není snad něco z toho, co jsme sem napsali, k věci? Nikdo se nesnažil nikoho urazit -- obzvlášť já ne kokota, on už byl linuxový guru, když já si akorát dokázal pustit elm. Pošťuchujeme se pravidelně -- no a kdybych ho urazil, může mě zbít (nebo něco horšího, třeba zrušit účet ;)

[Hardkon]

oki

[Hardkon]

stejne sem z toho mrkev.zkopl sem si ten soft ale je tam spoustu prepinacu a angl.moc neumim.Mohl byste mi napsat jak to udelat(jestli to de?) ve win98-co udelat.diq

[Stanislav Brabec]

Už si to příliš nepamatuji. Program se přeložil a do nějakého adresáře se zkopíroval soubor shadow-, spustil se na něj, a pak už se jen čekalo. Pokud bylo heslo špatné, za pár minut ho máte. Pokud bylo dobré, může jeho rozlousknutí trvat měsíc i déle. Nastavení Johna nebylo úplně triviální - nastavuje se tam, jaké slovníky používat atd. No holt crackerský nástroj. Pokud chcete jen jedno heslo, můžete zbytečné řádky v kopii souboru shadow- smazat.

[Hardkon]

no celkem sem to pochopil,ale musim davat porad nejakou klavesu aby to hledalo dalsi heslo.Davam normalne: john pa1.Neni nejakej prepinac,aby to jelo samo?

[unchallenger]

Velmi rychlé [a suboptimální] howto vypadá takhle (poté, co to zkompiluješ): unshadow /etc/passwd /etc/shadow >hesla v ,hesla` smaž řádky, které tě nezajímají john hesla čekej, čekej, ..., až se dočkáš, můžeš pustit john -show hesla v českých podmínkách jsou ale dost podstatné [kromě algoritmů] i slovníky, je vhodné si přinejmenším sehnat slovníky s českými slovy a jmény...

[Karel Rank]

nevim jestli to nebude od veci, ale jestli jsi zapomel heslo k r00t, tak zkusit ptrace exploit a pak jenom dat novy heslo? teda jestli uz nemas opatchovany jadro:) je to i celkem silne nestandardni

[Hardkon]

jo aha, uz sem to pochopil.To dela samo a jen kdyz se zmackne klavesa tak to vypise aktualni prohledavaci slovo.Hleda to v souboru password.lst a dale svoje vygenerovane.