root pwd recovern

Seite 1 von 1 - Forum: Linux and other OS auf overclockers.at

URL: https://www.overclockers.at/linux/root_pwd_recovern_184635/page_1 - zur Vollversion wechseln!

schizo schrieb am 04.09.2007 um 21:04

Hallo!
Wie kann Mensch ein root Passwort recovern? (OS leider nicht bekannt).
Gibt es die Möglichkeit z.B. Knoppix zu starten und per Bruteforce Attacke das Passwort in einem simulierten Subsystem herauszufinden?
Ich kenn leider nicht mehr Einzelheiten, weder ob der Server atm rennt oder nicht, noch ob ein Zugang via ssh besteht.
tia schizo

.dcp schrieb am 04.09.2007 um 21:21

http://www.linuxforums.org/security...t_password.html

semteX schrieb am 05.09.2007 um 21:06

ich find das btw scho sehr org, für das "sichere" linux... weil physikalischen zugriff auf nen rechner hab ich ja schnell mal

Marcellus schrieb am 05.09.2007 um 21:07

Und wenns nicht lilo ist und du zufällig pam oä installiert hast funktioniert nix von dem.

Aber du könntest auch einfach ein chroot machen und einfach da das passwort ändern.

that schrieb am 05.09.2007 um 21:15

Zitat von semteX
ich find das btw scho sehr org, für das "sichere" linux... weil physikalischen zugriff auf nen rechner hab ich ja schnell mal

Bei physikalischem Zugriff ist es eben nicht sicher, hat auch keiner behauptet und das ist kein Geheimnis. Aber du kannst z.B. alles verschlüsseln, dann kommst auch mit phyikalischem Zugriff nur bis zur Passwortabfrage.

Marcellus schrieb am 05.09.2007 um 21:18

Abgesehen von der Verschlüsselung bleibt dir eh nix übrig, du kannst mit einer live cd auch so alle Daten auslesen, auch wenn du das Passwort nicht angreifst. Aber das ist beim vista, beim xp und beim mac os auch nicht anders.

moidaschl schrieb am 12.09.2007 um 21:07

Naja der Punkt ist doch, gegen physikalischen Zugriff sollte man eben physikalisch absichern und sich nicht zu 100% auf die software verlassen. Gibt ja genug möglichkeiten auch am rechner dazu dem angreifer wenig möglichkeiten zu geben.

@topic: sicher kannst du bruteforcen, jedoch ist es sinnvoller das pw zu löschen, sich dann ohne passwort einzuloggen und ein neues zu setzen. tutorials dazu gibts genug im netz

.dcp schrieb am 12.09.2007 um 23:39

Zitat von semteX
ich find das btw scho sehr org, für das "sichere" linux... weil physikalischen zugriff auf nen rechner hab ich ja schnell mal

auf die wirklichen wichtigen rechner hast du keinen zugriff

deswegen kommt man auch nich ohne weiteres in ein rechenzentrum rein. wenn man davor steht, hift eben nur komplette verschlüsselung der festplatte.