Dotaz: Zjištění hesla pro root z /etc/shadow

[Lukáš Kopča]

Dobrý den,

Mám počítač na který fyzicky můžu, ale potřebuju z něj získat heslo pro root v /etc/shadow Přebral jsem servery po člověku co je spravoval a firma se s ním nerozloučila v nejlepším. Nezdělil root hesla. A na všech serverech je použito jen jedno heslo, proto potřebuji z jednoho to heslo dostat.

Prosím nevíte o tom jak by se to dalo zjistit, jaké heslo je použito?

Odpovědi

[Petr Šobáň]

Nijak Resetnout nabotovat v jednouživatelském režimu a heslo změnit.

[pasmen]

Mam dojem ze odpoved je jasna: pokud ti to heslo nekdo nepovi, nedostanes se k nemu. Nekde jsem ale cetl (tusim nejaka kniha o Debianu - referencni manual, FAQ, ...), ze existuje zpusob jak se stat rootem pri zavadeni systemu pomoci LILO. Pak uz by si mel ulohu snadnejsi.

[Lada]

Heslo v /etc/shadow je zakodovane,pokud tvuj predchudce dal dobre heslo, tak ho velmi tezko zjistis. Pokud mas k pocitaci fyzickej pristup, tak se podivej na navod na http://www.linuxzone.cz/index.phtml?ids=1&idc=528

[unchallenger]

Takže: jak asi přečteš /etc/shadow, když nejsi root? Jedině tak, že máš fyzický přístup (pokud ten systém není moc děravý, to bys prostě použil exploit stažený z 'netu ;-) takže nabootuješ do singlemódu, z CD, vytáhneš disk a strčíš ho jinam, etc. Pak je ale zbytečné heslo zjišťovat, protože ho prostě změníš. Heslo sice lze v principu rozslousknout např. John the ripperem, ale pokud je dobré, bude to trvat roky (přinejmenším)... Kromě toho, při přebírání serverů po někom, s kým se firma nerozešla v nejlepším, je nutná buď reinstalace nebo důkladná analýza, co tam po sobě asi nechal, navíc ta stejně není moc možná na živém systému, takže ta reinstalace je obvykle o dost jednodušší...

[prewitt]

muzes zkusit to heslo cracknout, dobry program na to je treba john the ripper. sance je sice minimalni, ale nic nezkazis kdyz to nechas bezet mezi tim co budes obchazet jednotlive servery a hesla tam menit "hrubou silou"

[unchallenger]

Jenže k použití John the ripper potřebuješ /etc/shadow přečíst. A otázka je, jak to uděláš bez hrubé síly a bez roota ;-)

[prewitt]

no ja to pochopil tak ze k pocitaci ma fyzicky pristup (takze /etc/shadow neni problem), ale jsou tam dalsi se stejnym heslem, ke kterym mozna ani fyzicky pristup nema. kdyby to heslo vytahl z jednoho, tak by pak k ostatnim nemusel chodit, jezdit apod. ale stejne je sance na cracknuti asi nula, leda ze by se s byvalym adminem rozesli pro naprostou neschopnost

[unchallenger]

Stačí, aby na to pekl posledních pár týdnů, a jsou tam pohodlně děravá jádra ;-)

[David]

Já bych to řešil takhle : u jednoho počítače fyzickým přístupem. Přepsat /etc/shadow a můžeš to heslo taky zkusit rozlouskount pomocí JOHNa, ale na to bych se vykašlal, protože bych všechna ta distra stejně přeinstaloval. Měli sme na koleji stroj s jádrem 2.4.18, kde sme zkusili jeden z exploitů. Fungoval, ale hlavně co víc - po instalaci nového jádra 2.4.24 fungoval TAKY ! Takže já bych si nebyl opravdu ničim jistej a všchno bych přeinstaloval hezky sám. David.