hannson fyrir 21 árum, 6 mánuðum Fjöldi lestra: 4583

Úps, gleymdiru root passwordinu þínu?

18/05 ‘03 Reykjavík

Greininni er skipt í eftirfarandi hluta.

Inngangur
Vandamálið
Lokað fyrir þessar bakdyr

Inngangur.

Þú hugsar um linux sem öruggt stýrikerfi. Ég var að flakka um á netinu þar sem ég sá stórmerkilega grein um linux og stórt óöryggisvandamál tengt því. Þegar ég nefni “stórt” og “vandamál” þá hugsið þið væntanlega að ég sé fáviti og sé að tala um hið sívinsæla stýrikerfi, Windows. En nei, ég er að tala um Linux, ekki eitthvað eitt distro heldur öll linux (held ég).
Lestu áfram.

Vandamálið.

Svo virðist sem þú getur loggað þig inn sem root í linux. Þessi leið er þó einungis hægt að nota ef tölvan er á staðnum, þaes. ekki yfir internetið. Þú ert áreiðanlega kominn með leið á þessu bulli í mér svo ég skal útskýra þetta fyrir þér. Step-by-step

1. Slökktu á tölvunni (ekki strax)
2. Ýttu á ESC þegar þú ert í grub
3. Skrifaðu “linux -s” (gætir þurft að breyta ’linux' í nafnið á kernelinum þínum
4. skrifaðu “passwd” og veldu þér nýtt password

Þú sérð hér að ofan að ég er kominn með rótaraðgang í fjórum skrefum. Ég er kominn með rótaraðgang og get búið mér til user og gert allt sem ég vil. Þetta er hægt að nota til að bjarga rótaraðganginum þínum, eða til þess að brjótast inn í tölvuna. Þú hugsar þá, er linux svona opið? Já það er það, en þú getur lokað fyrir þessa leið. Ég útskýri það hér fyrir neðan

Lokað fyrir þessa bakdyr.
Ef grub eða lilo er læst með passwordi er ekki hægt að fá rótaraðgang með þessari aðferð. Þú getur byrjað á því.

EN þú ert ekki ennþá öruggur. Það er ekkert mál að komast framhjá þeirri vörn með því að nota bootable floppy eða CD-rom.

Til að loka fyrir þá leið þarftu að slökkva á floppy og cdrom boot í BIOS (yfirleitt DEL í booti)
Svo skaltu setja supervisor / user password svo því sé ekki breytt til baka.

Whoila þú ert öruggur á ný.

Kv. Kapalkaudinn mikli

Spa fyrir 21 árum, 6 mánuðum

Enginn heilvita maður notar grub án lykilorðs.

Sölvi Páll Ásgeirsson

Fyrra álit

add1 fyrir 21 árum, 6 mánuðum

Ég myndi nú seint flokka þetta sem “öryggisgalla”, frekar sem fail-safe fyrir þá sem tekst að glutra root passwordinu sínu.
Enda er physical security fyrsti layer af öryggi sem þú þarft að passa uppá.

Addi

Fyrra álit

add1 fyrir 21 árum, 6 mánuðum

Ef fólk er með LILO þá er nóg að smella tveimur línum efst í /etc/lilo.conf

restricted
password=Your_Password

og síðan chmodda skránna 600 (chmod 600 /etc/lilo.conf)

keyra /sbin/lilo til að aktívate'a breytingarnar.

Addi

Fyrra álit

JonGretar fyrir 21 árum, 6 mánuðum

Tjah… Þetta er nú ekki öryggisgalli. Heldur nauðsynleg þægindi sem mér finsnta vanta í Windows.

Málið er að ef aðili er actually kominn að tölvunni þinni þá er EKKERT sem stoppar hann.

Það er actually einfaldara og hraðvirkari hacking aðferð að sleppa því að fara í single-user mode og frekar að teygja sig niður og kippa disknum úr vélinni og skoða hann í þægindum heima hjá sér. :) Eða taka bara alla tölvuna með sér.

Mér finnst nú mun öruggari og þægilegri aðferð til að laga þennan “öryggisgalla” sú að fara útí verlsunina Birtu á Laugarvegi og kaupa sér nýjustu útgáfuna af Hengilás 1.2.2gpl og festa það utaná serverherbergið þitt. Frekar en að eyða út einum af kostum Linux stýrikerfisins.

Fyrra álit

Spa fyrir 21 árum, 6 mánuðum

Ef einhver er með physical aðgang getur hann svosem tekið vélina upp og hent henni í gólfið…

Sölvi Páll Ásgeirsson

Fyrra álit

add1 fyrir 21 árum, 6 mánuðum

Eða eins og Jón Grétar benti á .. einfaldlega -tekið- harða diskinn úr vélinni.

Addi

Fyrra álit

okay fyrir 21 árum, 6 mánuðum

Þú lokar þessu auðvitað ef fólk á að hafa jafnan access að vélinni líkamlega enda er ekki hægt að skilgreina þetta sem öryggisgalla sem slíkan þar sem eina leiðin til að gera þetta er ef þú ert með beinan aðgang að vélinni svo nei, ég myndi ekki skilgreina þetta sem öryggisgalla heldur, eins og add1 benti á, fail-safe. Ég hef oft þurft að nota þetta..nefnilega helvíti sniðugt.

Reason is immortal, all else mortal.

Fyrra álit

MonkeyNinj fyrir 21 árum, 6 mánuðum

Hræðsluáróður með Twist!

Ég veit þú meinar örugglega vel með þessari grein en þetta kemur aðeins of mikið út eins og hræðsluáróður í fyrri helmingnum.

Þessi “öryggisgalli” er eitthvað sem allar tölvur búa við hvort sem þær eru Nix, Windows eða Gameboy.

Fyrra álit

add1 fyrir 21 árum, 6 mánuðum

já einmitt ..
þetta er hluti af failsafe sem öll kerfi hafa.

Enda geturu sett passwd á þetta failsafe ef þú ert hræddur um að fólk sé að koma í server herbergið þitt og reyna að single boot'a linux kerfinu þínu :)

Addi

Fyrra álit

halldojo fyrir 21 árum, 6 mánuðum

Þetta er ekki galli og þá flokkast það ekki undir öryggisvandamál, þetta mun vera failsafe fyrir flón eins og t.d. mig sem muna ekki root passwordið sitt. 8)

Eins er búið að koma hér fram í póstum meðal annars fyrsta póstinu þá eru til þrep til að loka fyrir þetta án þess að gera nokkrar patch eða update ráðstafanir,eingöngu með því að setja password á eftirfarandi staði.

Og eins og var sagt ef maðurinn er kominn fyrir framan tölvuna þína þá er hún sama og glötuð hvort sem hún er varin gegn þessu eða ekki. 8)

Fyrra álit

XorioN fyrir 21 árum, 6 mánuðum

Þetta kann að hljóma sem “passaðu þig á trénu” eftir að það er komið inn í miðjan bíl… en:

Þú ættir kannski að spá í að fá þér batterísvörn, svo þú hafir nokkrar mínútur til að slökkva eðlilega ef einhver slær út húsinu

Fyrra álit

add1 fyrir 21 árum, 6 mánuðum

ehh ha ?

Addi

Fyrra álit

Poolshag fyrir 21 árum, 5 mánuðum

Ég veit nú ekki með þetta dæmi allt… en ef eins og áður hefur verið sagt fólk hefur physical aðgang að vélinni þinni þá er mjög hentugt að ræna henni bara :) en ef þig langar það ekki þá geturu einfaldlega opnað kassann og annaðhvort rifið batterýið úr eða jumperað móbó-ið á straujað bíosinn þá etu allavega laus við bios passinn :D ….annars er þetta bara komið út í rugl og eins allir viita er þetta fail-safe og er mjög hentugt…

Fyrra álit

superhuman fyrir 21 árum, 5 mánuðum

who cares… root eða ekkert root… ef ég vill komast yfir gögn sem er á linux vél og ég er með vélina fyrir framan mig þá einfaldlega tek ég diskinn úr… plögga í windows vél… keyri upp EXT2 reader og kópera allt draslið… einfaldara getur það ekki verið (EXT2 reader les líka EXT3)

gerði þetta þegar hdinn minn crashaði og myndaðist badsector á honum þannig að ég gat ekki installað rh aftur…. náði að bjarga flest öllum upplýsingum.

p.s.
windows getur verið nytsamlegt þó það sé drasl :)

Fyrra álit

nataz fyrir 21 árum, 4 mánuðum

pff, sammála öllum hérna eiginlega.
Þægilegur kostur að geta gert þetta.
En ef þú ert aðili sem gleymir rótarlykilorðinu þínu til að byrja með, gleymiru þá ekki lilo lykilorðinu líka?

Og einsog hefur verið bent á hérna, ef þú ert fyrir framan vélina, þá er ekkert sem getur stoppað þig í að ná í gögn.

En já, þetta er vel hægt í windows (amk 2000 og xp).

Fyrra álit

Jeedo fyrir 21 árum, 3 mánuðum

Eins og áður kom fram er þetta ekki galli, en hérna eru leið til að stoppa þetta ef grub er notað enga að síður

1. sláðu inn ‘su’ og síðan rótarpassann.

2. sláðu inn ‘grub’

3. þegar þú ert inni í því slá inn eftirfarandi:

grub> md5crypt

Password: ****
Encrypted: $1$fTaGy/$1dxOiO2RtJIlulE1eTDev.

grub>

hérna valdi ég mér orðið ‘pass’ (sem er augljóslega ekki það sem ég nota venjulega.)

4. Næst er að eiga við grub.conf skrána sem hjá mér er í /boot/grub/grub.conf og á hún að vera einhvernveginn svona:

default 0
timeout 3
password –md5 $1$fTaGy/$1dxOiO2RtJIlulE1eTDev.

hérna koma síðan boot valmöguleikar.

Fyrra álit

geisp fyrir 20 árum, 1 mánuði

þetta bara virkar alls ekki :( eða er ég bara svona mikill klaufi :P

Fyrra álit

Linux

Linux

Ofurhugar

Stjórnendur

Hverjir eru inni

Greinar

Úps, gleymdiru root passwordinu þínu?

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi