[Comm] MySQL: Сброс пароля root

[Comm] MySQL: Сброс пароля root

[RooTesT]

Всем привет!

Вот столкнулся с проблемой - меня опередили злоумышленники, поставили 
пароль на mysql-сервере на root'a. Как можно не переустанавливая 
систему, сбросить пароль, имея root'овский пароль для входа в систему.

Стоит ALT Linux Desktop 4.1
С уважением,
RooTesT

Re: [Comm] MySQL: Сброс пароля root

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 932 bytes --]

On Mon, Dec 08, 2008 at 08:06:54PM +0300, RooTesT wrote:
> Вот столкнулся с проблемой - меня опередили злоумышленники, поставили 
> пароль на mysql-сервере на root'a. Как можно не переустанавливая 
> систему, сбросить пароль, имея root'овский пароль для входа в систему.
http://dev.mysql.com/doc/refman/5.0/en/resetting-permissions.html
В гугле забанили?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Однажды, я решил что хрена ли мне блин, и не такое правили, и открыл
исходники rpm / apt.  Я их внимательно изучил и понял, что это какие-то
не те исходники. Какой-то другой программы, не той к которой я привык.
Тогда я наложил все патчи. И увидел уже совсем другие исходники.  И
после того, как я их изучил. У меня не возникло ни малейшего желания
изменять в них хоть один байт.  Я не тот человек, которому настолько
интересен apt / rpm, что бы положить на них жизнь
		-- cray in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] MySQL: Сброс пароля root [JT]

[Владимир Гусев]

> Вот столкнулся с проблемой - меня опередили злоумышленники, поставили 
> пароль на mysql-сервере на root'a. 

Как они это смогли? Каким путем? Причину взлома "лечили"?

-- 
С уважением,
Владимир Гусев

Re: [Comm] MySQL: Сброс пароля root [JT]

[RooTesT]

Увы, не было с собой флэшки логи сохранить, чтобы дома почитать в 
спокойной атмосфере. А мускул поломали в универе одногруппники...

Владимир Гусев пишет:
>> Вот столкнулся с проблемой - меня опередили злоумышленники, поставили 
>> пароль на mysql-сервере на root'a. 
>>     
>
> Как они это смогли? Каким путем? Причину взлома "лечили"?
>
>   

Re: [Comm] MySQL: Сброс пароля root

[RooTesT]

Что-то не помогает информация по Вашей ссылке. Гуглить пробовал, ничего 
конкретного не нашёл. Попробую завтра просто подменить таблицу с юзерами 
на таблицу с домашнего компа, а потом авторизоваться. Ничего другого,к 
сожалению, найти не смог.

Попробовал сейчас только что на домашнем компьютере - удаление файлов 
user.MYD, user.MYI и user.frm с последующим перезапуском mysqld привело 
к созданию этих файлов заново. Если же нужно сохранить существующих 
пользователей - можно просто переименовать файлы из user.* например, в 
users.*, затем зайдя в базу, обновить пароль рута в таблице users. Затем 
обратно переименовать файлы... У меня заработало.

Всем спасибо, проблему решил.

Andrey Rahmatullin пишет:
> On Mon, Dec 08, 2008 at 08:06:54PM +0300, RooTesT wrote:
>   
>> Вот столкнулся с проблемой - меня опередили злоумышленники, поставили 
>> пароль на mysql-сервере на root'a. Как можно не переустанавливая 
>> систему, сбросить пароль, имея root'овский пароль для входа в систему.
>>     
> http://dev.mysql.com/doc/refman/5.0/en/resetting-permissions.html
> В гугле забанили?
>
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] MySQL: Сброс пароля root

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 409 bytes --]

On Tue, Dec 09, 2008 at 12:38:54AM +0300, RooTesT wrote:
> Что-то не помогает информация по Вашей ссылке. 
А конкретнее?

> Гуглить пробовал, ничего конкретного не нашёл.
Даже мою ссылку не нашли? Хреново гуглили.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

по моему это не совсем правильно, что
service killall status
приводит к завершению работы.
		-- avl in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] MySQL: Сброс пароля root

[RooTesT]

Andrey Rahmatullin пишет:
> On Tue, Dec 09, 2008 at 12:38:54AM +0300, RooTesT wrote:
>   
>> Что-то не помогает информация по Вашей ссылке. 
>>     
> А конкретнее?
>   
Пробовал, всё равно пароль остаётся тот же.
>   
>> Гуглить пробовал, ничего конкретного не нашёл.
>>     
> Даже мою ссылку не нашли? Хреново гуглили.
>   
Ну прямо Вашу не нашёл, однако что-то похожее находил, и как не странно, 
оно тоже не помогло.

Re: [Comm] MySQL: Сброс пароля root

[Mikhail A. Pokidko]

2008/12/9 RooTesT <rootest2@>:
> Andrey Rahmatullin пишет:
>>
>> On Tue, Dec 09, 2008 at 12:38:54AM +0300, RooTesT wrote:
>>
>>>
>>> Что-то не помогает информация по Вашей ссылке.
>>
>> А конкретнее?
>>
>
> Пробовал, всё равно пароль остаётся тот же.
Не может такого быть.

Про жесткое извращение с инит-файлом ничего не могу сказать, но вариант
с  --skip-grant-tables еще никогда не подводил.

>>> Гуглить пробовал, ничего конкретного не нашёл.
>>>
>>
>> Даже мою ссылку не нашли? Хреново гуглили.
>>
>
> Ну прямо Вашу не нашёл, однако что-то похожее находил, и как не странно, оно
> тоже не помогло.
Что именно не помогло? Вы вообще понимаете смысл этих действий?



-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] MySQL: Сброс пароля root

[Dmitriy M. Maslennikov]

9 декабря 2008 г. 9:36 пользователь Mikhail A. Pokidko
<mikhail.pokidko@gmail.com> написал:
> Не может такого быть.
>
> Про жесткое извращение с инит-файлом ничего не могу сказать, но вариант
> с  --skip-grant-tables еще никогда не подводил.
Я когда-то давно, когда интернет был еще роскошью, просто правил
пароль в файле базы данных. Сначала на другой инсталяции генерировал
хеш, а потом вписывал его в соответствующее место в файл редактором,
который способен не корежить бинарные файлы (например mcedit'ом).

-- 
Dmitriy M. Maslennikov
rlz@etersoft.ru
rlz@altlinux.org
maslennikovdm@gmail.com
master@armory.ru

Re: [Comm] MySQL: Сброс пароля root [JT]

[Michael Shigorin]

On Tue, Dec 09, 2008 at 01:17:45PM +0400, Rinat Bikov wrote:
> > Увы, не было с собой флэшки логи сохранить, чтобы дома
> > почитать в спокойной атмосфере. А мускул поломали в универе
> > одногруппники...
> Добрые одногруппники :)

Педагоги растут... ничего, тяжело в учении,
зато бой не закончится багажником :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/