форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Сломали сервер"
Сообщение от Sky on 25-Июл-03, 10:05  (MSK)
Здравствуйте господа! Вот меня и взломали.....сменили пароль на рута.... Кто подскажет как вернуть его ? Есть 3 локальных пользователя без прав рута. Могу войти под ними. Есть предложения ? С уважением Максим
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Сломали сервер"
Сообщение от DogEater on 25-Июл-03, 10:55  (MSK)
тип ОС?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Сломали сервер"
Сообщение от KsI_korobanov on 25-Июл-03, 11:07  (MSK)
>Здравствуйте господа! > >Вот меня и взломали.....сменили пароль на рута.... >Кто подскажет как вернуть его ? >Есть 3 локальных пользователя без прав рута. >Могу войти под ними. > >Есть предложения ? > >С уважением Максим Если linux то и restricted в lilo.conf не стоит init=/bin/bash потом mount -o remount,rw / passwd root Если restricted есть,то подключай винт к другому ПК и переписывай лило делай chroot и т.п. Регардсов P.S. секурь сервер и патчуй!!!!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Сломали сервер"
Сообщение от Alex on 25-Июл-03, 11:07  (MSK)
>Здравствуйте господа! > >Вот меня и взломали.....сменили пароль на рута.... >Кто подскажет как вернуть его ? >Есть 3 локальных пользователя без прав рута. >Могу войти под ними. > >Есть предложения ? > >С уважением Максим Нужен тип ОС. Если это Linux, то нужно грузится в single mode. И править файлик /etc/shadow
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 11:40  (MSK)
	>>Здравствуйте господа! >> >>Вот меня и взломали.....сменили пароль на рута.... >>Кто подскажет как вернуть его ? >>Есть 3 локальных пользователя без прав рута. >>Могу войти под ними. >> >>Есть предложения ? >> >>С уважением Максим > >Нужен тип ОС. >Если это Linux, то нужно грузится в single mode. >И править файлик /etc/shadow ОС Linux Mandrake 8.2
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Сломали сервер"
	Сообщение от Alexey on 25-Июл-03, 11:45  (MSK)
	>>>Здравствуйте господа! >>> >>>Вот меня и взломали.....сменили пароль на рута.... >>>Кто подскажет как вернуть его ? >>>Есть 3 локальных пользователя без прав рута. >>>Могу войти под ними. >>> >>>Есть предложения ? >>> >>>С уважением Максим >> >>Нужен тип ОС. >>Если это Linux, то нужно грузится в single mode. >>И править файлик /etc/shadow > > >ОС Linux Mandrake 8.2 boot: linux single (помоему single) грузишься в single mode попадаешь сразу в shell, и удаляешь из /etc/shadow пароль рута и усе...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Сломали сервер"
	Сообщение от KsI_korobanov on 25-Июл-03, 11:46  (MSK)
	>>>Здравствуйте господа! >>> >>>Вот меня и взломали.....сменили пароль на рута.... >>>Кто подскажет как вернуть его ? >>>Есть 3 локальных пользователя без прав рута. >>>Могу войти под ними. >>> >>>Есть предложения ? >>> >>>С уважением Максим >> >>Нужен тип ОС. >>Если это Linux, то нужно грузится в single mode. >>И править файлик /etc/shadow > > >ОС Linux Mandrake 8.2 Ну вот тебе уже 3 способа как восстановить рута подсказали. Регардсов. Самое простое IMHO chroot сделать.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 11:46  (MSK)
	>>>Здравствуйте господа! >>> >>>Вот меня и взломали.....сменили пароль на рута.... >>>Кто подскажет как вернуть его ? >>>Есть 3 локальных пользователя без прав рута. >>>Могу войти под ними. >>> >>>Есть предложения ? >>> >>>С уважением Максим >> >>Нужен тип ОС. >>Если это Linux, то нужно грузится в single mode. >>И править файлик /etc/shadow > > >ОС Linux Mandrake 8.2 Если linux то и restricted в lilo.conf не стоит init=/bin/bash потом mount -o remount,rw / passwd root говорит нет прав. :( Не хочу переустанавливать сервер...дисков под рукой нет......давно бы сделал.... Как загрузится в single mode ? С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 11:50  (MSK)
	>>>>Здравствуйте господа! >>>> >>>>Вот меня и взломали.....сменили пароль на рута.... >>>>Кто подскажет как вернуть его ? >>>>Есть 3 локальных пользователя без прав рута. >>>>Могу войти под ними. >>>> >>>>Есть предложения ? >>>> >>>>С уважением Максим >>> >>>Нужен тип ОС. >>>Если это Linux, то нужно грузится в single mode. >>>И править файлик /etc/shadow >> >> >>ОС Linux Mandrake 8.2 > > >Если linux то и restricted в lilo.conf не стоит >init=/bin/bash >потом mount -o remount,rw / >passwd root > >говорит нет прав. :( > >Не хочу переустанавливать сервер...дисков под рукой нет......давно бы сделал.... > >Как загрузится в single mode ? > >С уважением Максим lilo.conf править не могу. Permission denied. С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Сломали сервер"
	Сообщение от KsI_korobanov on 25-Июл-03, 11:50  (MSK)
	>>>>Здравствуйте господа! >>>> >>>>Вот меня и взломали.....сменили пароль на рута.... >>>>Кто подскажет как вернуть его ? >>>>Есть 3 локальных пользователя без прав рута. >>>>Могу войти под ними. >>>> >>>>Есть предложения ? >>>> >>>>С уважением Максим >>> >>>Нужен тип ОС. >>>Если это Linux, то нужно грузится в single mode. >>>И править файлик /etc/shadow >> >> >>ОС Linux Mandrake 8.2 > > >Если linux то и restricted в lilo.conf не стоит >init=/bin/bash >потом mount -o remount,rw / >passwd root > >говорит нет прав. :( Ух ты! ... консоль # ?? uid 0
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 11:51  (MSK)
	>>>>>Здравствуйте господа! >>>>> >>>>>Вот меня и взломали.....сменили пароль на рута.... >>>>>Кто подскажет как вернуть его ? >>>>>Есть 3 локальных пользователя без прав рута. >>>>>Могу войти под ними. >>>>> >>>>>Есть предложения ? >>>>> >>>>>С уважением Максим >>>> >>>>Нужен тип ОС. >>>>Если это Linux, то нужно грузится в single mode. >>>>И править файлик /etc/shadow >>> >>> >>>ОС Linux Mandrake 8.2 >> >> >>Если linux то и restricted в lilo.conf не стоит >>init=/bin/bash >>потом mount -o remount,rw / >>passwd root >> >>говорит нет прав. :( >Ух ты! >... > >консоль # >?? >uid 0 Секунду господа....схожу к серверу :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 11:56  (MSK)
	>>>>>>Здравствуйте господа! >>>>>> >>>>>>Вот меня и взломали.....сменили пароль на рута.... >>>>>>Кто подскажет как вернуть его ? >>>>>>Есть 3 локальных пользователя без прав рута. >>>>>>Могу войти под ними. >>>>>> >>>>>>Есть предложения ? >>>>>> >>>>>>С уважением Максим >>>>> >>>>>Нужен тип ОС. >>>>>Если это Linux, то нужно грузится в single mode. >>>>>И править файлик /etc/shadow >>>> >>>> >>>>ОС Linux Mandrake 8.2 >>> >>> >>>Если linux то и restricted в lilo.conf не стоит >>>init=/bin/bash >>>потом mount -o remount,rw / >>>passwd root >>> >>>говорит нет прав. :( >>Ух ты! >>... >> >>консоль # >>?? >>uid 0 > > >Секунду господа....схожу к серверу :) Зашел с консоли tty1 Бесполезно. не хочет. :( С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 11:59  (MSK)
	>>>>>>>Здравствуйте господа! >>>>>>> >>>>>>>Вот меня и взломали.....сменили пароль на рута.... >>>>>>>Кто подскажет как вернуть его ? >>>>>>>Есть 3 локальных пользователя без прав рута. >>>>>>>Могу войти под ними. >>>>>>> >>>>>>>Есть предложения ? >>>>>>> >>>>>>>С уважением Максим >>>>>> >>>>>>Нужен тип ОС. >>>>>>Если это Linux, то нужно грузится в single mode. >>>>>>И править файлик /etc/shadow >>>>> >>>>> >>>>>ОС Linux Mandrake 8.2 >>>> >>>> >>>>Если linux то и restricted в lilo.conf не стоит >>>>init=/bin/bash >>>>потом mount -o remount,rw / >>>>passwd root >>>> >>>>говорит нет прав. :( >>>Ух ты! >>>... >>> >>>консоль # >>>?? >>>uid 0 >> >> >>Секунду господа....схожу к серверу :) > > >Зашел с консоли tty1 >Бесполезно. не хочет. :( > >С уважением Максим Могу напечатать в студию файл lilo.conf С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "Сломали сервер"
	Сообщение от KsI_korobanov on 25-Июл-03, 12:15  (MSK)
	>>>>> >>>>>говорит нет прав. :( >>>>Ух ты! >>>>... >>>> >>>>консоль # >>>>?? >>>>uid 0 >>> >>> >>>Секунду господа....схожу к серверу :) >> >> >>Зашел с консоли tty1 >>Бесполезно. не хочет. :( >> >>С уважением Максим > > >Могу напечатать в студию файл lilo.conf а lilo то тебе зачем? init=/bin/bash при загрузке как параметр ядра передается тоже самое с single. без прав рута ты понятно lilo.conf отредактировать не сможешь. а если ты их получил то зачем тебе его редактировать? у меня на него 600 стоят IMHO.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "Сломали сервер"
	Сообщение от lavr on 25-Июл-03, 12:04  (MSK)
	>>>>>>>Здравствуйте господа! >>>>>>> >>>>>>>Вот меня и взломали.....сменили пароль на рута.... >>>>>>>Кто подскажет как вернуть его ? >>>>>>>Есть 3 локальных пользователя без прав рута. >>>>>>>Могу войти под ними. >>>>>>> >>>>>>>Есть предложения ? >>>>>>> >>>>>>>С уважением Максим >>>>>> >>>>>>Нужен тип ОС. >>>>>>Если это Linux, то нужно грузится в single mode. >>>>>>И править файлик /etc/shadow >>>>> >>>>> >>>>>ОС Linux Mandrake 8.2 >>>> >>>> >>>>Если linux то и restricted в lilo.conf не стоит >>>>init=/bin/bash >>>>потом mount -o remount,rw / >>>>passwd root >>>> >>>>говорит нет прав. :( >>>Ух ты! >>>... >>> >>>консоль # >>>?? >>>uid 0 >> >> >>Секунду господа....схожу к серверу :) > > >Зашел с консоли tty1 >Бесполезно. не хочет. :( > >С уважением Максим # cat /etc/fstab - записать на листочек создать rescue или загрузочную дискету, хагрузиться с нее, подмонтировать FS="/" и отредактировать-поправить shadow, выкинуть оттуда пароль Все, перегружаешься как обычно и имеешь root'а PS. Зачем все это, если сломали и на телеге всего ТРИ пользователя: правильно будет: новая установка, установка всех последних updates и security-patches, все - дальше можно пользовать.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 12:08  (MSK)
	># cat /etc/fstab - записать на листочек > >создать rescue или загрузочную дискету, хагрузиться с нее, подмонтировать >FS="/" и отредактировать-поправить shadow, выкинуть оттуда пароль > >Все, перегружаешься как обычно и имеешь root'а > >PS. Зачем все это, если сломали и на телеге всего ТРИ пользователя: > >правильно будет: новая установка, установка всех последних updates и >security-patches, все - дальше можно пользовать. Я понимаю....но сейчас под рукой нет ни одного дистрибутива Linux. Все лежит дома. А оставлять сервер до понедельника в таком состоянии совершенно не хочется. С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "Сломали сервер"
	Сообщение от lavr on 25-Июл-03, 12:40  (MSK)
	>># cat /etc/fstab - записать на листочек >> >>создать rescue или загрузочную дискету, хагрузиться с нее, подмонтировать >>FS="/" и отредактировать-поправить shadow, выкинуть оттуда пароль >> >>Все, перегружаешься как обычно и имеешь root'а >> >>PS. Зачем все это, если сломали и на телеге всего ТРИ пользователя: >> >>правильно будет: новая установка, установка всех последних updates и >>security-patches, все - дальше можно пользовать. > > >Я понимаю....но сейчас под рукой нет ни одного дистрибутива Linux. >Все лежит дома. А оставлять сервер до понедельника в таком состоянии совершенно >не хочется. Это нонсенс, дистрибутивы, rescue, backup'ы и подобное - всегда должны быть под рукой! (просто совет на будущее) >С уважением Максим Удачи
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	17. "Сломали сервер"
	Сообщение от Alexey on 25-Июл-03, 12:47  (MSK)
	>>># cat /etc/fstab - записать на листочек >>> >>>создать rescue или загрузочную дискету, хагрузиться с нее, подмонтировать >>>FS="/" и отредактировать-поправить shadow, выкинуть оттуда пароль >>> >>>Все, перегружаешься как обычно и имеешь root'а >>> >>>PS. Зачем все это, если сломали и на телеге всего ТРИ пользователя: >>> >>>правильно будет: новая установка, установка всех последних updates и >>>security-patches, все - дальше можно пользовать. >> >> >>Я понимаю....но сейчас под рукой нет ни одного дистрибутива Linux. >>Все лежит дома. А оставлять сервер до понедельника в таком состоянии совершенно >>не хочется. > >Это нонсенс, дистрибутивы, rescue, backup'ы и подобное - всегда должны >быть под рукой! (просто совет на будущее) > >>С уважением Максим > >Удачи Так а че в single mode не грузится чтоли или я че-то пропустил :) ???
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	18. "Сломали сервер"
	Сообщение от KsI_korobanov on 25-Июл-03, 13:19  (MSK)
	>Так а че в single mode не грузится чтоли или я че-то >пропустил :) ??? Похоже чел чего-то неправильно делает Зачем ему lilo.conf править до сих пор не пойму. Похоже он не понял что параметры передаются в bootprompt single соответствует 1-му уровню. как писал Алексей boot:linux init 1 или boot: linux init=/bin/bash или boot:linux init=s т.е. Почему он до сих пор не залогинился науке неизвестно. Регардсов!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	19. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 13:23  (MSK)
	> >>Так а че в single mode не грузится чтоли или я че-то >>пропустил :) ??? > >Похоже чел чего-то неправильно делает >Зачем ему lilo.conf править до сих пор не пойму. >Похоже он не понял что параметры передаются в bootprompt >single соответствует 1-му уровню. > >как писал Алексей > >boot:linux init 1 > >или >boot: linux init=/bin/bash > >или >boot:linux init=s >т.е. Почему он до сих пор не залогинился науке неизвестно. > >Регардсов! Спасибо господа за помощь :) Восстановил пароль рута :) строка boot : linux single потом passwd root Еще раз спасибо :) Кому интересно могу выслать на мыло исходники какой-то интересной вещи которую хакер оставил в своем домашнем каталоге :) Надо ?:) С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 13:25  (MSK)
	седня дома буду писать копии дисков :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	21. "Сломали сервер"
	Сообщение от Sky on 25-Июл-03, 13:26  (MSK)
	>седня дома буду писать копии дисков :) А может проще перейти сразу на FreeBSD ? :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	22. "Сломали сервер"
	Сообщение от KsI_korobanov on 25-Июл-03, 13:33  (MSK)
	>>седня дома буду писать копии дисков :) > > >А может проще перейти сразу на FreeBSD ? :) Админ (т.е. ТЫ!) строит безопасность а секурных дистрибов не бывает! если у тебя qpopper или sendmail дырявый то буть у тебя fbsd linux или еще что то ничего не поможет! Не страдай фигней. На бздю солярис чпукс и т.п. читай багтреки секурь дистр. P.S. скинь закладку вражью на мой мэйл, интересно ^-^). ksi_korobanov@pochta.ru Регардсов.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	24. "Сломали сервер"
	Сообщение от Alex_M on 25-Июл-03, 14:32  (MSK)
	>> >>>Так а че в single mode не грузится чтоли или я че-то >>>пропустил :) ??? >> >>Похоже чел чего-то неправильно делает >>Зачем ему lilo.conf править до сих пор не пойму. >>Похоже он не понял что параметры передаются в bootprompt >>single соответствует 1-му уровню. >> >>как писал Алексей >> >>boot:linux init 1 >> >>или >>boot: linux init=/bin/bash >> >>или >>boot:linux init=s >>т.е. Почему он до сих пор не залогинился науке неизвестно. >> >>Регардсов! > > >Спасибо господа за помощь :) >Восстановил пароль рута :) > >строка boot : linux single >потом passwd root > >Еще раз спасибо :) > >Кому интересно могу выслать на мыло исходники какой-то интересной вещи которую хакер >оставил в своем домашнем каталоге :) > >Надо ?:) > >С уважением Максим Ну, если ты не большой гуру в вопросах безопасности, и не можешь грамотно обезвредить вражеский rootkit (а судя по тому, что этот вопрос вообще появился ты не гуру ;-)), то ИМХО единственно правильно - восстановить систему из бэкапа (у тебя ведь он есть ;-)) или переустановить с дистрибутива (даже если для этого придётся до понедельника отрубить сервак от инета :-) Вот и вся правда жизни ;-)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	23. "Сломали сервер"
	Сообщение от globus on 25-Июл-03, 14:04  (MSK)
	такой вот совет дам, из личного опыта (ломали другона у меня). скорей всего там у тебя руткит стоит у понта от смены пароля рута не будет никакого ! Так что (как сказали выше) бакап должен быть ! Дистриб должен быть ! тачку от сети отрубай .... и содись за восстановление. ЗЫ самое главное сейчас, понять где была дыра, проверить логи (шанс что они остались 20%, но все же)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	26. "Сломали сервер FreeBSD 4.8"
	Сообщение от illya on 25-Июл-03, 21:30  (MSK)
	>>Здравствуйте господа! >> >>Вот меня и взломали.....сменили пароль на рута.... >>Кто подскажет как вернуть его ? >>Есть 3 локальных пользователя без прав рута. >>Могу войти под ними. >> >>Есть предложения ? >> >>С уважением Максим > >Нужен тип ОС. >Если это Linux, то нужно грузится в single mode. >И править файлик /etc/shadow Ну вот. Линукс обсудили, а как тоже самое сделать в FreeBSD У меня возникала проблема: бахнулся /etc/pw... После этого войти нельзя было ни под каким юзером.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

25. "Сломали сервер"
Сообщение от Free on 25-Июл-03, 20:21  (MSK)
Я уже поверил :)))) Решил пацан поиграться, пока папа оставил ему сервачок. Вот папа прийдет и будет сюрприз :)))) Оставить не хочет сервер до понедельника :))) Ну так выключи его :))
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	28. "Сломали сервер"
	Сообщение от Sky on 28-Июл-03, 05:43  (MSK)
	>Я уже поверил :)))) > >Решил пацан поиграться, пока папа оставил ему сервачок. Вот папа прийдет и >будет сюрприз :)))) > >Оставить не хочет сервер до понедельника :))) Ну так выключи его :)) > Если бы я хотел поиграться то я бы уже давным давно его испоганил. ptrace не помогает у меня на /proc/self стоит атрибут 700 С уважением Максим
		Рекомендовать в FAQ | Cообщить модератору | Наверх

27. "Сломали сервер"
Сообщение от skydion on 27-Июл-03, 21:08  (MSK)
>Здравствуйте господа! > >Вот меня и взломали.....сменили пароль на рута.... >Кто подскажет как вернуть его ? >Есть 3 локальных пользователя без прав рута. >Могу войти под ними. > >Есть предложения ? > >С уважением Максим Ну если ядро 2.4.х тогда из под юзера эксплоит для ptrace и будеш иметь рута, а там ищи что и где править.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.