Newsgroup: it.comp.os.linux.iniziare
Titolo: Non mi ricordo piu le pass...

Il mio problema č molto sempňice..... quaňche mese fa o installato una
versionone della Red Hat la 9 se non mi ricordo male.... il problema č che
poi mi sono dedicato a windows per qualche mese e mi sono totalmente
dimenticato le pass di root e dello user della mia distro.........esiste il
sistema per "ritrovare" le mie pass o devo reinstallare tutto?
Grazie dell'aiuto.

 esiste il sistema per "ritrovare" le mie pass o devo reinstallare tutto?
Esistono due metodi:
1) recuperare i file /etc/passwd e tutti i file shadow e criptati che
stanno in giro, poi fargli fare un giro su jhon the ripper o cracker jack
che dopo un tempo infinito potrebbe ritornarti la password
2) editare gli stessi file già detti e cancellare il contenuto del campo
password
Concentrati su /etc/shadow-
I campi sono separati da ':'; il primo è username, il secondo è
la password, cancella il contenuto e dovresti essere a posto.
Tutto quanto sopra descritto deve essere eseguito avviando il sistema
tramite altra fonte: un cd avviabile di gnoppix o anche un cd di
installazione andrà benissimo.
Presumo che saprai montare la partizione di root del tuo sistema nelle
varie possibilità che avrai di fronte.
Ciao!
gl :)

 wrote:

4) Avvii da CD di installazione e scegli la modalita' rescue, monta
la partizione, quindi apri il file /etc/shadow e cancelli la password
(e' quella sequenza di caratteri apparentmente casuali compresi tra una
coppia di ':'), poi riavvii normalmente. Non richiedera' piu' la password
di root.
5) Lasci li' il server un altro po' di tempo, aspetti che qualche cracker
ci entri dentro, e poi gli chiedi se, per favore, ti puo' impostare la
password di root come "pippo".
Ciao,
 ___ 
/_|_\  Umberto Salsi
\/_\/  
www.icosaedro.it

 password, cancella il contenuto e dovresti essere a posto.
Ma perke' tutto questa complicazione???? booti passando a lilo l'opzione
per accedere come single user... (linux single ad esempio) avrai
automaticamente al prompt un bel # e ti modifichi tutte le pass che
vuoi...
vash.
-- 
"Lo scopo dell'Aikido è di allenare la mente e il corpo, 
di formare persone oneste e sincere." - Morihei Ueshiba

 vuoi...
Alcune distribuzioni hanno iniziato ad usare sulogin. 
Morale: anche per entrare in single user mode e` richiesta la password
-- 
Francesco Romani -- Ikitt 
'In fact, users don't read /anything/'                         -- Joel Spolsky

 Morale: anche per entrare in single user mode e` richiesta la password
Ah pazienza allora :)
Con Slack posso ancora farlo....
per Fetora non sapevo....


 vuoi...
Non si può fare su tutte, perché si sono accorti che il single user mode
è una possibile fonte di insicurezza (non che in locale non vi siano dei
modi alternativi per far danno, ma se si può evitare...).
Soluzione alla MacGyver:
	linux init=/bin/sh
Alla shell:
	mount -o remount,rw /
E poi via di passwd.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)                 [ 
http://www.emmanuelebassi.net
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Con Slack posso ancora farlo....
Sarebbe ora che Volkerding entrasse nel XXI secolo insieme al resto del
mondo. ;-)


 mondo. ;-)
punti di vista.......se parliamo di un server o una macchina di produzione
si presume che il sysadmin provveda a fare cose come questa e magari
inserire una password anche in lilo, se pero' si tratta del mio homePC dove
sono l'unico ad usarlo si puo' anche lasciare senza.....
-- 
Nolinux.................. Noparty..

 sono l'unico ad usarlo si puo' anche lasciare senza.....
Si, ma la Slack è dichiaratamente per i sistemisti "Duri Et Puri",
quindi va da sé che le /feature/ per aumentarne la sicurezza siano
quantomeno la prima preoccupazione per chi la mantiene.
Poi, è ovvio (e l'ho detto varie volte): la sicurezza in locale di
una macchina è raggiungibile solo applicando varie forme di magia,
dalla bianca alla nera, con preferenze verso quest'ultima[1].
Infine, se un debianista non sfrutta l'occasione per sfanculare un
po' la Slack, che razza di debianista è? *grin*
+++
[1] Personalmente, io c'ho piazzato un cartiglio egizio, con sopra
scritto:
	"Briciole! Briciole nel letto a chi esegue il boot!"
E conto sull'effetto "Maledizione della Mummia". Ho come la vaga e
informe sensazione che questa cosa mi si ritorcerà contro, qualche
giorno.


 giorno.
hummm molto meglio un panino ammuffito nessuno oserà!
ciao !
-- 
Nolinux.................. Noparty..

 giorno.
Se non la smetti di mangiare le patatine a letto, e' molto probabile.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

che dopo un tempo infinito potrebbe ritornarti la password
A prop.. nn trovo piu' il sito quale'č quello di " john..." ??
Cordialita'
		Calys
------------------
Linux User #262924
------------------

jhon the ripper
TRovato 
http://www.openwall.com/john/


 Se non la smetti di mangiare le patatine a letto, e' molto probabile.
Niente patatine, solo biscotti secchi. Così, almeno, non soffro a lungo.


 vuoi...
Scusate la domanda probabilmente scontata: ma come si fa ad avere un sistema 
linux sicuro se e` cosi` semplice azzerare le passwords e (presumo) 
introdursi come root?? 

 introdursi come root?? 
questa e' domanda tipica da corso base :) che si risolve con la
logica...ovvero:
Se hai accesso fisico ad una macchina non ha senso inibire
irrimediabilmente l'accesso root proprio perche' in caso di
dimenticanza/smarrimento della password il sistema sarebbe
inutilizzabile. Se hai accesso fisico e vuoi rendere inutilizzabile una
macchina la cosa piu' semplice non e' accedervi come root 
smacchinando con lilo, riavvii eccecc... ma darle una
martellata sopra (la sacra mazza del sysadmin),
aprire il case, prendere i componenti della macchina
uno per uno e ballarci sopra la macarena (TM) ...
Se proprio vogliamo essere meno brutali.
Normalmente una macchina ha quasi sempre un cd o un floppy... non e'
difficile cacciare un reset hardware, entrare nella bios e fare partire
il proprio disco/cd di boot per smassacrare la macchina senza martello.
Quindi, assioma:
Quando si possiede accesso fisico chiunque puo' fare tutto. 
A che pro' rendere irrecuperabile la pass di root? E' dare falsa
sicurezza (Microsoft TM).
-- 
  .''`.  | Se abbattete i monumenti, salvate i piedistalli. Potranno
 : :'  : | sempre servire. [Stanislaw Jerzy Lec]
 `. `'`  |
   `-    |

 introdursi come root??
Ah! Prova a farlo da remoto!
Comunque è stra-faq: "se hai l'accesso fisico alla macchina non hai
limiti di sicurezza".
Per rendere sicuri dei dati anche in caso di accesso fisico dovresti usare
un filesystem cifrato e tenere la chiave in mente.
Ciao!
gl :)

 un filesystem cifrato e tenere la chiave in mente.
e sperare che la mazza del sysadmin non si abbatta sulla tua macchina :)
-- 
  .''`.  | Una volta, mentre facevamo all'amore, si e' verificata una
 : :'  : | stranissima illusione ottica: sembrava quasi che lei si fosse
 `. `'`  | mossa. [Woody Allen]
   `-    |

 Ah! Prova a farlo da remoto!
Beh, per l'utente medio privato e` una buona consolazione, ma per qualcuno 
che ha roba "di valore" sul disco non e` il massimo sapere che potrebbe 
venire letta da qualcuno che, per dire, ruba un computer od un disco e poi 
lo cracka facilmente (come avete descritto in questo thread). 

 Ah! Prova a farlo da remoto!


 Quando si possiede accesso fisico chiunque puo' fare tutto.
Interessante. 

 lo cracka facilmente (come avete descritto in questo thread). 
Ancor piu` facilmente, se ho rubato il disco: semplicemente lo monto
(fisicamente e logicamente) e leggo.
L'unica soluzione e` la crittografia, se ci sono di questi rischi 
(perche` io, onestamente, di furti di hard disk non e` che abbia sentito 
parlare cosi` spesso...)
Come gia` detto nel thread, se c'e` accesso fisico alla macchina, e` fatta...
-- 
Francesco Romani -- Ikitt 
'In fact, users don't read /anything/'                         -- Joel Spolsky
"l'INFORMATICA e` morta"

 fatta...
Questo ormai l'ho capito anch'io :-)