[netcat]

با سلام و تبريك واسه تشكيل اين بخش

يه فيلم خيلي جالب كه به root بدون پسورد login ميكنه .
لينك فيلم ==> <!-- m --><a class="postlink" href="http://www.florian-keller.ch/linuxtutorial/hackingroot.avi">http://www.florian-keller.ch/linuxtutor ... ngroot.avi</a><!-- m -->
حجمش 5 MB هست ولي ارزش ديدن داره.

حالا چند تا سوال :
اول اينكه اين دستور init=/bin/sh چه تاثيري داره روي boot شدن ؟
دوما اين طرف مياد و فايل shadow رو دستكاري ميكنه ! مگه به همين راحتي ميشه به اين فايل دسترسي پيدا كرد ؟
ميشه يكي علمي بياد اين قضيه رو توضيح بده

[newbie]

سلام netcat جان
دوست عزیز به نظر شما این crack نیست؟
لطفا اگه سوالی در مورد امنیت داری در زمینه راههای جلوگیری از کرک
باشه...بهتر نیست

[netcat]

خوب عزيز من هم دارم ميگم بيايد اين رو تشريح كنيم كه بتونيم جاوش رو هم بگيريم
وقتي من نميدونم عملكرد واقعي اون چيه چطور ميتونم جلوش رو بگيرم!؟

[Faridb]

[ltr]
init=/bin/sh OR init 1 OR 1 can usually drop you into a root bash prompt at runlevel 1 which is called single user mode (used mostly for maintenance). This was highly considered as one of the security vulnerabilities of linux!!! BUT remember that for entering runlevel 1 by passing those parameters to the boot loader (LILO/GRUB) you NEED to have PHYSICAL access to the machine! and physical access simply means lack of security (imagine a maniac guy squashing the case at a wall !).
But fortunately the newly-released distros have disabled or securified this feature. For example in mandy 9.2 the keymap was disabled by default in runlevel 1 (AFAICR) or in SuSE it requires you to provide the root password BEFORE dropping you to a might-be-destructive bash prompt!
But unfortunately there were no security measures taken for rh9 - i.e. you could do exactly as above.
To secure this feature in your distro:
1) set a password for your bootloader (for God's sake don't ask how! READ the MAN! )
2) change the boot sequence through BIOS by setting boot from the CDROM and/or Floppy drive AFTER the hard drive boot.
3) Here's the entry from /etc/inittab to password-protect single user mode:

ls:S:wait:/etc/init.d/rc S
~~:S:respawn:/sbin/sulogin

(/sbin/sulogin requires you for a password)

Remember by password-protecting SUM you take the chance of recovering the root password away in case you forget it or mess with root account in some other way in an easy way. In case a problem happens you'll have to use the rescue disk or a live cd to recover it.

I repeat:
Physical Access = Kissing security Goodbye!
[/ltr]

[مهمان]

سلام جناب فريد
ميشه بگي چرا شما انگليسي جواب ميدي ؟ مگه اينجا مرجع فارسي نيست ؟ شما هم بايد فارسي جواب بدي عزيز
اگه ميخواستيم جواب سوالاتمونو انگليسي دريافت كنيم كه ديگه اينجا نميپرسيديم ! اين همه سايت خفن خارجي هست كه كاره همشون هم از شما درست تره ! دليل اينكه ما سوالاتمونو اينجا مينويسيم اينه كه فارسيه و مخصوص ايرانيها ! شما هم لطف كن فارسي جواب بده !
اين چند كلام رو هم واسه اونايي مينويسم كه ميخوان در جوابه اين پسته من بگن "كسي كه نميتونه دو خط انگليسي رو بخونه همون بهتر كه دوره لينوكس رو خطبكشه" ، عزيز ما ميتونيم دو خط انگليسيو بخونبم اما موضوع اينه كه اگه ميخواستيم انگليسي بخونيم اينجا سوالاتمونو نميپرسيديم ! ميرفتيم سايتاي خارجي !

[whitehat]

این فیلم ها را با چه نرم افزاری می گیرند؟
thx

[alan]

مهمان جان من بارها و بارها گفته‌ام و باز هم تکرار می‌کنم که اینجا هر کس هر طور راحته می‌تونه بنویسه... مگه توی سایت‌های دیگه به مهمان اجازه پست می‌دن؟ پس بجای ایراد گرفتن باید از آقاب فرید بهنیا بخاطر مطلب آموزنده‌ای که نوشتن تشکر کنیم. فرید جان متشکریم.

[netcat]

داداش فريد دمت گرم

[whitehat]

این فیلم ها را با چه نرم افزاری می گیرند؟

الان فهمیدم !!!! vmware را ندیده بودم
از تو ویندوز از لینوکس فیلم گرفتند .جالب بود ..خودم به خودم جواب دادم hock:

آقا فرید واقعا عالی بود .ممنون.
فقط دو سوال
منظور از keymap در مندریک اینه که در ابتدا ی بوت نمیشه از دستور یا کیبورد استفاده کرد؟
در مورد کدی که گفتید باید انرا به فایل inittab اضافه کنیم و اون فایل دیگر را ایجاد کنیم ؟
در ضمن این جمله "for God's sake don't ask how! READ the MAN!" خیلی باحال بود .فکر کنم یک ضرب المثل لینوکسی باشه
با تشکر

[IloveDebian]

اقا من هر کاری کردم نتونستم این فیلم رو ببینم وقتی انرا Download میکنم و میخواهم انرا ببینم فقط برام اهنگ پخش میکند
لطفا راهنمایی بفرمایید :cry:

[mkargar]

عجب فيلمي تميزي بود...(البته کيفيتش هم عالي بود)
مگه شما با چه برنامه اي نگاه ميکنيد؟ :roll:

[whitehat]

اگر در ویندوز می بینید باید یک دیکدری نصب کنید اسمش یادم نیست:opps: .netcat به شما می تواند بیشتر کمک کند.

[مهمان]

آقا الن توي خيلي از سايتها به مهمان اجازه ي پست ميدن ! تازه حالا كه اينطوريه لطفا ديگه به سايتت نگو "مرجع فارسي لينوكس" ، چون اينجا به هيچ وجه فارسي نيست ! (حداقل جواب سوالاي مهم رو كه فارسي نميدن !!! باي

[mkargar]

آقا الن توي خيلي از سايتها به مهمان اجازه ي پست ميدن ! تازه حالا كه اينطوريه لطفا ديگه به سايتت نگو "مرجع فارسي لينوكس" ، چون اينجا به هيچ وجه فارسي نيست ! (حداقل جواب سوالاي مهم رو كه فارسي نميدن !!! باي

سايتهايي که به مهمان اجازه نظر دادن بدهند بسيار کم پيدا ميشوند..من که تا حالا به همچين سايت هايي بر نخورده ام... 8)
فارسي نيست؟؟؟؟؟ hock: (البته آلن جان چند دفعه گفتن که هر کسي هر طوري راحت هست بنويسه...البته جملات انگليسي هم که بعضي مواقع دوستان ميگن،به صورت قابل فهم مينويسند )

[netcat]

اقا من شرمندم اصلا يادم نبود واسه ديدن اين فيلم بايد قبلش Video codec رو نصب كنيد ( 100 KB هست )
<!-- m --><a class="postlink" href="http://www.techsmith.com/download/tsccdefault.asp">http://www.techsmith.com/download/tsccdefault.asp</a><!-- m -->

[whitehat]

منظور از keymap در مندریک اینه که در ابتدا ی بوت نمیشه از دستور یا کیبورد استفاده کرد؟
در مورد کدی که گفتید باید انرا به فایل inittab اضافه کنیم و اون فایل دیگر را ایجاد کنیم ؟

سلام
آقا فرید اگر ممکن است به این دو سوال جواب دهید .
با تشکر

[Faridb]

۱) بله البته نه در ابتدای بوت (در سطح اجرایی ۱ درستتره)
۲) نه، اون برنامه اون جا خودش پیدا میشه و در مورد inittab هم یک خط مشابه اون باید باشه اگر نبود اضافه کنید.

[mra147]

سلام من این فیلم را دانلود کردم ولی بجای فیلم آموزشی موزیک پخش می شود :oops: :lol:

[whitehat]

شما دیکدری که آقای netcat گفتند نصب کردید؟

[netcat]

اگه اين رو نصب كني مشكلت حل ميشه <!-- m --><a class="postlink" href="http://www.techsmith.com/download/tsccdefault.asp">http://www.techsmith.com/download/tsccdefault.asp</a><!-- m --> :wink: