olisko vinkkiä

ei tietenkään :) enhän minä muuten kysyisi ;)

unineeen_ kirjoitti:

ei tietenkään :) enhän minä muuten kysyisi ;)

siksi minä vähän koko kysymystä ihmettelinkin, fyysinen pääsy mutta rootin salasanaa ei voi vaihtaa.. kuulostaa ihan siltä että olet taas hankkimassa juustovoikkareita muksuille ;D

huonosti onnistuu. kyseessä on palvelin, jossa ei ole mitään cd asemia tms.

unineen_ kirjoitti:

huonosti onnistuu. kyseessä on palvelin, jossa ei ole mitään cd asemia tms.

Kerran voi purkaa sen vaikka paloiksi niin kyllä voit liittää siihen jonkin boottaavan laitteenkin. Ei käyttöjärjestelmää ole masiinaan telepaattisesti siirretty.

unineen_ kirjoitti:

huonosti onnistuu. kyseessä on palvelin, jossa ei ole mitään cd asemia tms.

tiesit jo tämän, mutta boottaa se single-user tilaan ja muuta rootin salasana. Oudoista asoista haluat tehdä ongelmia ;)

heh_________ kirjoitti:

tiesit jo tämän, mutta boottaa se single-user tilaan ja muuta rootin salasana. Oudoista asoista haluat tehdä ongelmia ;)

Ei onnistu kaikissa jakeluissa. Esimerkiksi Debianissa pitää tietää rootin salasana.

hjF5oZg3VG kirjoitti:

Ei onnistu kaikissa jakeluissa. Esimerkiksi Debianissa pitää tietää rootin salasana.

Tuonkin ohittamiseen löytyy keinot ;)

old_profile_3778 kirjoitti:

Tuonkin ohittamiseen löytyy keinot ;)

Kerro.

old_profile_3778 kirjoitti:

Tuonkin ohittamiseen löytyy keinot ;)

Ainoa keino olisi kai selvittää palveluiden versiot tai jos tietää ytimen version niin etsiä tietoturva-aukkoja joita noin vanhassa höskässä ehkä ei ole paikattu ja yrittää korottaa oikeuksia sitä kautta. Tai sitten bruteforcea kehiin. En tiedä näistä kun tietomurrot eivät kuulu harrastuspiiriin mutta noin ajattelisin asiaa.

Kerran menin jonkun modeemiin sisälle joten syyllistyin tavallaan siis tietomurtoon mutta sitä ei voi pitää kovin suurena saavutuksena koska katsoin vain modeemin tehdas-salasanat ja kokeilin niitä ja voila, olin hepun modeemissa. Jätin homman siihen, olisin tietty voinut lokeista tutkia mitä palveluita oli päällä ja etsiä heikkouksia ja sitten pistää modeemin siltaavaksi ja kokeilla sisään mutta en viitsinyt. Ilmoitin vain täällä palstalla että jollain on modeemi oletuksilla ja kauko-ohjattavissa mikä ei ole omistajan kannalta hyvä juttu.

hjF5oZg3VG kirjoitti:

Kerro.

Etkö muka tiedä?

old_profile_3778 kirjoitti:

Etkö muka tiedä?

Ainoa varma keino kai olisi kryptata levy ja pistää grub salasanan taakse, en kuitenkaan koskaan ole kokeillut kun ei ole paranoiaa päällä.

old_profile_3778 kirjoitti:

Etkö muka tiedä?

Piti vain nukkua yön yli. Vanhalla aivot toimivat hitaasti ja muisti palaa pätkittäin.
init=/bin/bash

hjF5oZg3VG kirjoitti:

Piti vain nukkua yön yli. Vanhalla aivot toimivat hitaasti ja muisti palaa pätkittäin.
init=/bin/bash

Hyvä tietty että ylipäänsä toimii ;D No, sama alkaa itseäkin vaivat vaikka ikää on vasta reilut 40, tosin tällä hetkellä on niin paljon projektia päällä että tullee sellaista "muistiylivuotoa" kun ihan kaikki ei mahdu samaan rampaan kampaan, jotain on kai unohdettava että muistaa jotain muuta.

old_profile_3778 kirjoitti:

Ainoa keino olisi kai selvittää palveluiden versiot tai jos tietää ytimen version niin etsiä tietoturva-aukkoja joita noin vanhassa höskässä ehkä ei ole paikattu ja yrittää korottaa oikeuksia sitä kautta. Tai sitten bruteforcea kehiin. En tiedä näistä kun tietomurrot eivät kuulu harrastuspiiriin mutta noin ajattelisin asiaa.

Kerran menin jonkun modeemiin sisälle joten syyllistyin tavallaan siis tietomurtoon mutta sitä ei voi pitää kovin suurena saavutuksena koska katsoin vain modeemin tehdas-salasanat ja kokeilin niitä ja voila, olin hepun modeemissa. Jätin homman siihen, olisin tietty voinut lokeista tutkia mitä palveluita oli päällä ja etsiä heikkouksia ja sitten pistää modeemin siltaavaksi ja kokeilla sisään mutta en viitsinyt. Ilmoitin vain täällä palstalla että jollain on modeemi oletuksilla ja kauko-ohjattavissa mikä ei ole omistajan kannalta hyvä juttu.

Sain koneen toimittajalta root salasanat ym. nyt pääsee taas jatkamaan ihan oikeaa sähläämistä koodin parissa. pitäisi varmaan värkätä pari scriptiä joilla backup ja lähetys toiselle palvelimelle ja tutkia muutenkin mitä tämä on "syönyt"...

Täytyy vaan todeta, että täyttä paskaa oli se mellastus siitä että ei muka linux handlaa kosketusnäyttöjä.
Tämä serveri kun on tarkoitettu vain siihen hommaan :D

Kiitos kuitenkin "ongelman" ratkomisesta, vaikkei ratkaisua löytynytkään..