Newsgroup: it.comp.sicurezza.windows
Titolo: password administrator

so dell'esistenza di un floppy che consente re-boottando il server di
intercettarla, qualcuno lo possiede?

 intercettarla, qualcuno lo possiede?
Lo possiedono tutti (ed intendo proprio tutti, senza nessuna eccezione)
quelli che sanno usare un motore di ricerca !
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 ha scritto nel messaggio
news:Uw7x8.80943$m41.2...@twister2.libero.it...


 e FUNZIONA DAVVERO
...e poi quando l'amministratore del sistema si accorge che gli hai cambiato
la pwd immagino ti dia anche una bella pacca sulla spalla!

>Il sicurissimo WIN2000 :-)))))))))))))))))))))))))))))))))
Se il pc è bootabile da floppy non esiste nessun sistema operativo che
possa garantire la sicurezza al 100%. Nella più sfigata dell'ipotesi
(per chi ci tenta) è SEMPRE possibile un attacco brute-force a
qualunque dato presente su disco quantunque criptato.
Corsaro Grigio

boot da cdrom.
Gia', solo che con Linux - per dire - in 90 secondi puoi fare in modo
che la password non si cambi affatto. Cioe', se booti da CD-ROM, puoi
sicuramente credere di averla cambiata... e anche convincerti che sia
stata cambiata.
Il successivo login ti fa capire che non e' andata cosi' :-)
Successe a me con un piccolo trabiccolo (486SX con BIOS Phoenix) dove
era possibile riattivare il boot da disco A: da tastiera. Immediato a
quel punto entrare sul disco di root e dare di vi ad /etc/passwd.
La soluzione del crypto file system non era praticabile sul 486SX; di
conseguenza dovemmo ricorrere alle cattive maniere. Cinque minuti per
pensarci, circa un minuto per risistemare le cose.
Ma naturalmente, un hacker autentico si rende conto - tempo due o tre
reboots - di cosa deve essere successo, e puo' contrastarlo. Diventa,
a quel punto, una guerra di fantasie :-)
Leonardo

pensarci, circa un minuto per risistemare le cose.
E' possibile rendersi conto che si è fatto boot non dall'hard disk? In
tal caso, non è che spostavate il file /etc/password da qualche altra
parte?
hola
Buttha
-- 
No more antispam

 qualunque dato presente su disco quantunque criptato.
BUM!
Un file system criptato con pgp disk? ROTFL.
Provaci, tutti i computer del mondo verrebbero impiegati per milioni di 
anni, prima di riuscirci.
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 ha scritto nel messaggio
news:aa3234$jub$1...@mordor.gruppocm-cs.it...


 si puo' fare?
Solo con un attacco "brute force", cioe' provando tutte le possibili pwd 
e verificando quali funzionano.


 si puo' fare?
Si, leggendo gli articoli precedenti in cui la stessa domanda e' stata
fatta decine e decine di volte.
thorin ed il machete nella piaga
P.S. Se inoltre cercassi di quotare meglio te ne saremmo tutti grati
thorin che se dopo il machete non e' morto gli sparo !
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 effetti collaterali inversi.
Eccomi caro amico.. hai bisogno?
problemi???
Cosa posso fare per te, visto che mi citi?
Mah....visto ciò, quasi quasi una segnalazione al tuo abuse per la sign
offensiva...
Ma no, dai sei già cosi imbecille di tuo... quella sign non fa che
confermare quanto tu patisca...
Ciao letargico ometto...
Tuo sempre tuo amicissimo
Profex

parte?
Il contrario: il file passwd era backuppato in sede di shutdown, e poi
ripristinato dallo script di boot.local che lo riflaggava per farne il
backup.
Cambiando il passwd da un altro init o bypassando l'init il passwd non
risultava da salvare, e il boot successivo da hard disk lo brasava. Un
hacker al secondo boot capisce il trucco (o comunque usa un S* alto in
modo da aggirarlo di forza). In teoria, se la pass di root e' diversa,
in sede di ripristino, si potrebbe fare partire qualcosa di segnalante
o pernicioso, a scelta dell'utente.
Leonardo

 si puo' fare?
ed una fettina di culo proprio vicino all'osso?
-- 
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  Chi usa outlook infetta anche te, digli di smettere
per rispondere togliere la CACCA davanti la chiocciola