Newsgroup: it.comp.os.linux.sys
Titolo: Come hanno fatto a scoprire le password?

Qualche settimana fa abbiamo avuto un'attacco su un sistema linux
Redhat 7.3. Avendolo scoperto abbiamo provveduto a formattare il disco
con i files di sistema e ad installare una nuova versione di RedHat
linux. 
Abbiamo mantenuto il vecchio file /etc/passwd e la shadow. Non ci
siamo preoccupati di cambiare le password perche` stavamo usando solo
protocolli criptati ssh e imaps. 
Ora pero` abbiamo scoperto che sono entrati di nuovo usando ssh e
utilizzando tranquillamente le nostra password.  Ma io mi chiedo, come
hanno fatto a decrittare le password?  
Pensate che sono riusciti anche ad entrare su un seconda macchina con
una password diversa.  E` probabile che l'utente si sia collegato sempre
e solo con ssh dala prima alla seconda macchina nel periodo in cui la
prima era vulnerabile.
E` possibile che abbiamo "sostituito" l'ssh in modo da leggere
le password prima che siano criptate?
Qualcuno mi sa dare una altra spiegazione plausibile?
Grazie
Stefano

 Qualcuno mi sa dare una altra spiegazione plausibile?
No, avendo formattato no.
-- 
Ciao da Villo    -    GPG public key available
                      Ferrara LUG 
http://ferrara.linux.it
        Remove "+settanta" for email replies
Protect your Freedom: 
http://www.againsttcpa.com/index.shtml

 hanno fatto a decrittare le password?  
Probabilmente perche' e' una password del menga. Magari non l'hanno
nemmeno 'decriptata', l'hanno semplicemente indovinata.
Davide
-- 
All software sucks.  Everybody is considered a jerk by somebody.  The sun
rises, the sun sets, the Sun crashes, lusers are LARTed, BOFHs get drunk.
It is the way of things.
--Steve Conley

 Davide
Mi pare molto difficile. Aveva lettere e numeri e non
conteneva parole "da vocabolario". ...
Era la mia password per cui lo so com'era! :)
Ma comunque e` una possibilita...
Stefano

hanno preso la stringa in /etc/passwd e l'hanno forzata.
-- 
Non serve un martello per inchiodare Windows95 !

 hanno fatto a decrittare le password?  
Non sei a conoscenza del fatto che esistono tooletini da 2 soldi che ti 
decriptano le password shadow (anche quelle difficilette) in pochissimi 
secondi?
Se non lo sapevi ti dico io dove puoi trovare il tool in questione:
http://www.brandonhutchinson.com/john_the_ripper.html
ciao
Massimiliano.

 
http://www.brandonhutchinson.com/john_the_ripper.html
Magari pochi secondi!
Ho fatto una prova con una password non banale (lettere e numeri, case
diversi) e dopo 37 giorni di calcolo non l'aveva ancora indovinata (Athlon
XP 2600). Ho lasciato perdere nella convinzione che a meno che non usino
un cluster sara` dura da decrittare, ma quasi quasi per curiosita` lo
faccio riprendere (john si salva lo stato del ripping, per fortuna).
Bye.

 Era la mia password per cui lo so com'era! :)
Forse non eri l'unico a saperla e ti hanno voluto fare uno scherzo poco
felice. O forse hai trasmesso la tua pass in modi "poco sicuri" tra i quali
postit appiccitati al monitor (magari non č il tuo caso ma se ne vedono in
giro...) o agende/diari lasciate in giro distrattamente o quantaltro...
Cmq prova a dare una passata al tuo file con john the ripper... magari la
tua pass super unica non poi tanto unica...

 XP 2600). 
Poniamo il caso che Stefano Leonardi non avesse della password come 
quella che tu hai tentato di decriptare ...
Se ti va, posso di postare la password che hai tentato di decriptare?
--
Massimiliano.

 Se ti va, posso di postare la password che hai tentato di decriptare?
correzione: posso chiederti di postare la password che hai tentato di 
decriptare (non l'hash, la password)?
Non e che per caso era per caso una roba tipo  --> 
a/(sd&(/&`}lkjfg@#@#@³³!!££$%%fjkfhv9uit543jofj9834vf?^^^^43543543
<g>
--
Massimiliano.

 ancora non ha rotto la pass di root del file fornitogli.
che cazzo t'e' preso?
sei per caso innamorato di DeRosa e non vuoi che te lo tocco?
--
Massimiliano.

 Magari pochi secondi!
Non e` quello il punto. Non le decriptano. Ci fanno contro un attacco
bruteforce.
Oggi, non e` possibile decriptare MD5. Ci sono come come john, che
brute-forzano un dizionario di password possibili, o cose come mdcrack
che _tentano_ di bruteforzare collisioni dell'hash, senza risultati
particolarmente apprezzabili.
Ovvero: sono tool utili per capire se un nostro utente usa una password
debole, perche` presente nel dizionario, e indicargli di cambiarla.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Sex is not the answer. Sex is the question. "Yes" is the answer.

 protocolli criptati ssh e imaps. 
Li' sta IMHO l'errore.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 ciao, f.
Perchč, root non č una buona scelta come password ? :-]
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 hanno fatto a decrittare le password?  
ci sono sistemi con cui si possono decrittare, e anche sistemi con cui 
non ce n'e' bisogno (la macchina non è mai stata usata da console? 
Keylogger, anyone? :-))
dopo anche solo un sospetto di violazione le password vanno cambiate SEMPRE.
-- 
Fabrizio "Hermooz" Ermini

 particolarmente apprezzabili.
Vero, ma con qualche precisazione: ad es che non tutti gli attacchi "brute
force" sono esaustivi: esistono
tecniche elaborate (ad es basate su tabelle di probabilita' delle password e
algoritmi convergenti all'hash da craccare, tabelle precalcolate di hash
possibili ecc) che possono velocizzare, e non di poco, la ricerca delle
password.
ciao
menez
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Anche perche' , aldila' del fatto che ti abbiano "decryptato" la 
password e del modo in cui lo hanno fatto, se ormai le tue password le 
hanno ... che senso ha reinstallare tutto con le stesse password? tanto 
valeva lasciare la vecchia macchina, gli risparmiavi il fastidio di 
scriverla di nuovo ;)
Ciauz
P.


Ciao, Alberto

In 
pan.2004.11.06....@hotmail.com
, Stefano Leonardi,


secondo me hanno utilizzato uno spoofing arp con un tunnling ssh.. detto in
due parole: CAIN !