[mdk-re] Забыл пароль root?

[mdk-re] Забыл пароль root?

[Volkov Serge]

Доброго вермени суток

Вот у меня случился провал памяти --- забыл пароль руто от домашней машины

стоит Спринг+Немного обновленный из сизифа
загрузчик Grub

как с лило грузится в single я понимаю, а как с grub не знаю 
подскажите пожалуйста.

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [mdk-re] Забыл пароль root?

[cornet]

Volkov Serge wrote:
> 
> Доброго вермени суток
> 
> Вот у меня случился провал памяти --- забыл пароль руто от домашней машины
> 
> стоит Спринг+Немного обновленный из сизифа
> загрузчик Grub
> 
> как с лило грузится в single я понимаю, а как с grub не знаю
> подскажите пожалуйста.

Косвенный ответ.

Загрузитесь с сидюка со Спрингом в rescue режиме, подцепите /
исправьте рутовую запись в /etc/shadow на нульпасворд. 
$umount -a; reboot
Теперь заходите рутом без пароля (пустит сразу как только введете
root<Enter>)и 
$passwd root

Удачи :-))
-- 
******** FIRE & STEEL ********

[mdk-re] Re: [mdk-re] Забыл пароль root?

[Диконов Вячеслав]

> Загрузитесь с сидюка со Спрингом в rescue режиме, подцепите /
> исправьте рутовую запись в /etc/shadow на нульпасворд.
> $umount -a; reboot
> Теперь заходите рутом без пароля (пустит сразу как только введете
> root<Enter>)и
> $passwd root

Обратный вопрос. А как помешать это сделать? А то есть у меня один
вредитель, которому такая шутка понравится.

Re: [mdk-re] Забыл пароль root?

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 935 bytes --]

Volkov Serge wrote
> Доброго вермени суток
> 
> Вот у меня случился провал памяти --- забыл пароль руто от домашней машины
> 
> стоит Спринг+Немного обновленный из сизифа
> загрузчик Grub
> 
> как с лило грузится в single я понимаю, а как с grub не знаю 
> подскажите пожалуйста.
Очень просто :)
1.Входим в редактор меню (на требуемом пункте нажимаем 'e')
2.Находим строку "kernel ..." нажимаем 'e' на ней.
3.вносит требуемые исправления (добавляем буковку 's') 
4.'b' запустит систему используя отредактироованную запись

Запись изменяется только в памяти. menu.lst останется таким же каким и
был.
За точность нажатий клавиш не отвечаю, но на экране всё написано.



-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] Забыл пароль root?

[cornet]

Диконов Вячеслав wrote:
> 
> > Загрузитесь с сидюка со Спрингом в rescue режиме, подцепите /
> > исправьте рутовую запись в /etc/shadow на нульпасворд.
> > $umount -a; reboot
> > Теперь заходите рутом без пароля (пустит сразу как только введете
> > root<Enter>)и
> > $passwd root
> 
> Обратный вопрос. А как помешать это сделать? А то есть у меня один
> вредитель, которому такая шутка понравится.

Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
ключ или кодовый замок. Провести к замку 220V и ни кому не
сказать где выключается ;-))

-- 
******** FIRE & STEEL ********

[mdk-re] [JT] Забыл пароль root?

[Gosha]

Hi!
On Thu, 11 Oct 2001 21:52:19 +0400
cornet <cornet@zmail.ru> wrote:

 > > Обратный вопрос. А как помешать это сделать? А то есть у меня один
 > > вредитель, которому такая шутка понравится.
 > 
 > Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
 > нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
 > ключ или кодовый замок. Провести к замку 220V и ни кому не
 > сказать где выключается ;-))

Но надежнее - выключить машину совсем и закрыть ее в сейфе,
который в той самой комнате с замком, бьющим всех 220 вольтами!
:-))))

Кстати, а что лучше в этом случае сделать с ключем от сейфа?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] Забыл пароль root?

[cornet]

Gosha wrote:
> 
> Hi!
> On Thu, 11 Oct 2001 21:52:19 +0400
> cornet <cornet@zmail.ru> wrote:
> 
>  > > Обратный вопрос. А как помешать это сделать? А то есть у меня один
>  > > вредитель, которому такая шутка понравится.
>  >
>  > Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
>  > нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
>  > ключ или кодовый замок. Провести к замку 220V и ни кому не
>  > сказать где выключается ;-))
> 
> Но надежнее - выключить машину совсем и закрыть ее в сейфе,
> который в той самой комнате с замком, бьющим всех 220 вольтами!
> :-))))
> 
> Кстати, а что лучше в этом случае сделать с ключем от сейфа?

То же сто и с ТерминаторомII - кинуть в расплавленную сталь ;-))

-- 
******** FIRE & STEEL ********

[mdk-re] Re: [mdk-re] [JT] Забыл пароль root?

[Диконов Вячеслав]

> >  > Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
> >  > нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
> >  > ключ или кодовый замок. Провести к замку 220V и ни кому не
> >  > сказать где выключается ;-))
После чего мне будет сказано, что оффтопик2000 - круче в 10 раз. Серверной
никакой в природе нет, ибо машина стоит у меня дома в спальне, а проводить
220В себе в постель.... Что касается запароливания ППЗУ - то да, но
снимается оно отвёрткой в 5 сек. Так что, о закрытии локальной машины от 1
конкретного почитателя Выньдоса в Линуксе и речи быть не может?

[mdk-re] Re: [JT] Забыл пароль root? Загрузись в single и убей их всех

[Mikhail Zabaluev]

Hello Диконов,

On Sat, Oct 13, 2001 at 10:04:04AM +0300, Диконов Вячеслав wrote:
>
> > >  > Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
> > >  > нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
> > >  > ключ или кодовый замок. Провести к замку 220V и ни кому не
> > >  > сказать где выключается ;-))
> После чего мне будет сказано, что оффтопик2000 - круче в 10 раз. Серверной
> никакой в природе нет, ибо машина стоит у меня дома в спальне, а проводить
> 220В себе в постель.... Что касается запароливания ППЗУ - то да, но
> снимается оно отвёрткой в 5 сек. Так что, о закрытии локальной машины от 1
> конкретного почитателя Выньдоса в Линуксе и речи быть не может?

Пока есть доступ "к телу", ни о каком закрытии машины речи быть не может.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Ракеты Tomahawk с крылышками -- для максимальной уверенности.

Re: [mdk-re] Re: [mdk-re] [JT] Забыл пароль root?

[cornet]

Диконов Вячеслав wrote:
> 
> > >  > Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
> > >  > нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
> > >  > ключ или кодовый замок. Провести к замку 220V и ни кому не
> > >  > сказать где выключается ;-))
> После чего мне будет сказано, что оффтопик2000 - круче в 10 раз. Серверной
> никакой в природе нет, ибо машина стоит у меня дома в спальне, а проводить
> 220В себе в постель.... Что касается запароливания ППЗУ - то да, но
> снимается оно отвёрткой в 5 сек. Так что, о закрытии локальной машины от 1
> конкретного почитателя Выньдоса в Линуксе и речи быть не может?

А причем тут Линукс?? В процитированых Вами моих словах хоть где
то есть упоминание названия какой либо конкретной оси?

Не зависимо от оси, стандартные административные и физические
методы обеспечения хоть какой то  безопасности предполагают:
1. Отключение ВСЕХ методов загрузки компа, кроме единставенного
штатного.
2. Недопущение неконтролируемого вноса/выноса файлов из вне на
диске или в оперативке компа со стороны пользователя.
3. Недопущение кого либо кроме уполномоченных лиц к внутреннему
содержимому компа.
(есть еще парочка пунктов, но они достаточно специфичны и
упомянаются по мере необходимости)
;-)

Эти требвания касаются использования ЛЮБЫХ осей. Поверьте, я знаю
о чем говорю, не один год занимался методиками защиты.

-- 
******** FIRE & STEEL ********

Re: [mdk-re] Re: [mdk-re] [JT] Забыл пароль root?

[AVL]

On Sat, 13 Oct 2001 10:04:04 +0300
"Диконов Вячеслав" <sdiconov@mail.ru> wrote:

> > >  > Отменить в CMOS Setup загрузку с флопа и сидюка и запаролить
> > >  > нафиг. Завинтить и опечатать кузов. Закрыть дверь в серверную на
> > >  > ключ или кодовый замок. Провести к замку 220V и ни кому не
> > >  > сказать где выключается ;-))

> После чего мне будет сказано, что оффтопик2000 - круче в 10 раз.
в данной ситуации в точности такой же.
если есть возможность загрузится с флоппи - доступ к диску будет одинаковым и для того и для другого варианта.

>Так что, о закрытии локальной машины от 1
> конкретного почитателя Выньдоса в Линуксе и речи быть не может?
в таких случаях нужные разделы криптуют. в этом случае доступ к диску  будет, но не к данным.
админские вещи типа непереустанавливаемого загрузчика и все такое делаются по вирусоподобной технологии.
в общем случае такие требования просто не ставятся для варианта "сервер в спальне". 
кстати, монитор в спальне  lcd или tft? :)