Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2008-12-13 14:41:52

  tomaszów - Użytkownik

tomaszów
Użytkownik
Skąd: Gdynia
Zarejestrowany: 2008-03-21

włamanie do debiana

Dzień dobry:)

Chciałbym dostać się do komputera w swojej sieci domowej. Jest to komputer stacjonarny z zainstalowanym Debianem, komputer jest bez monitora i to jest największym  problemem.
Odpaliłem maszynę, przeskanowałem sieć programem Look@Lan oraz Radmin i poznałem adres IP oraz otwarte porty:

80
110
3128
8080

Komputer podłączony jest do routera tak jak pozostałe

Czy jest szansa żeby dostać się jakoś do kompa (wykorzystują otwarte porty) i przejąć nad nim kontrolę by móc później łączyć się z nim za pomocą np. ssh?

Pozdrawiam

Offline

 

#2  2008-12-13 14:48:00

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk/kalmar
Zarejestrowany: 2004-12-28

Re: włamanie do debiana

może np. na chwilę podłączyć jakiś monitor?


linux regd. user #248790

Offline

 

#3  2008-12-13 14:52:34

  tomaszów - Użytkownik

tomaszów
Użytkownik
Skąd: Gdynia
Zarejestrowany: 2008-03-21

Re: włamanie do debiana

Sorry, nie dodałem, że chcę to załatwić bez monitora.
Da się?

Offline

 

#4  2008-12-13 14:55:17

  bolos_11 - Użytkownik

bolos_11
Użytkownik
Zarejestrowany: 2006-10-30

Re: włamanie do debiana

tomaszów napisał(-a):

Sorry, nie dodałem, że chcę to załatwić bez monitora.
Da się?

HAHAHHAHA

popros o ADMINA konto ssh :P:P:P;p a nie bedziesz szukal metod wlamu na jego kompa
bo moge dac sobie uciac reke, ze to nie twoj sprzet

wiec DA sie

Ostatnio edytowany przez bolos_11 (2008-12-13 14:56:01)

Offline

 

#5  2008-12-13 14:57:23

  Piotr3ks - Też człowiek :-)

Piotr3ks
Też człowiek :-)
Skąd: Białystok
Zarejestrowany: 2007-06-24

Re: włamanie do debiana

Coś mi tu się wydaje, że jednak chodzi o włamanie do cudzego komputera. Nieważne...
Dlaczego wykluczasz podłączenie monitora ?

Offline

 

#6  2008-12-13 15:03:06

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: włamanie do debiana

jeśli zainstalujesz i uruchomisz sshd, to tak

jak chcesz bez monitora, to możesz podłączyć tylko klawiaturę, po czym na ślepo zalogować się na roota i go uruchomić/zainstalować

jak mnie przekonasz, że to twoja maszyna, to zdradzę jak to zrobić najlepiej — na ślepo, ale nie po omacku :)

Dlaczego wykluczasz podłączenie monitora ?

prawdopodobnie dlatego, że wtedy admin zauważy próbę włamania ;)

Ostatnio edytowany przez azhag (2008-12-13 15:04:56)


Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712

Offline

 

#7  2008-12-13 15:06:40

  tomaszów - Użytkownik

tomaszów
Użytkownik
Skąd: Gdynia
Zarejestrowany: 2008-03-21

Re: włamanie do debiana

bolos_11: lepiej uważaj z tą ręką bo możesz ją stracić
Piotr3ks: nie mam monitora, nie chce mi się biegać do kumpla z kompem po to by zainstalować ssh, oczywiście jeśli nie będzie wyjścia będę musiał tak zrobić.

Spróbuje jeszcze z jakimś LiveCD, może uda się je odpalić w ciemno;)

Offline

 

#8  2008-12-13 15:59:01

  Minio - Użyszkodnik

Minio
Użyszkodnik
Skąd: Poznań, Polska
Zarejestrowany: 2007-12-22
Serwis

Re: włamanie do debiana

Prosisz kumpla żeby wykręcił dysk i wpadł do Ciebie. Ty podłączasz jego dysk do swojego komputera, i jeżeli odbędzie się to kosztem Twojego dysku tymczasowo ustawiasz sieć żeby była zgodna z Twoją domową konfiguracją. Jeżeli masz możliwość podłączyć jego dysk jako slave, podmontujesz odpowiednie partycje i zchrootujesz się do nich. Następnie instalujesz odpowiednie oporgramowanie i z kumplem je konfigurujecie żeby sprzęt spełniał swoje zadanie u niego w domu. Przy okazji zostawiacie sobie jakąś furtkę pokroju telneta, portu szeregowego czy czegokolwiek na wypadek gdyby sshd jednak nie działał jak należy, żeby całej operacji nie trzeba było powtarzać.

Nie trzeba zaraz z kompem latać.

Offline

 

#9  2008-12-13 17:09:10

  paoolo - Oldtimer

paoolo
Oldtimer
Skąd: Kraków
Zarejestrowany: 2006-05-20

Re: włamanie do debiana

offtop: pamietacie ten artykul z humoru o tym ze karze wolnosci podglegaja tez...

Offline

 

#10  2008-12-13 18:01:04

  tomaszów - Użytkownik

tomaszów
Użytkownik
Skąd: Gdynia
Zarejestrowany: 2008-03-21

Re: włamanie do debiana

Udało się bez włamu, bez rozkręcania budy i bez monitora:)

Dlaczego przy próbie włączenia mc przez putty pojawia się:

Kod:

Naruszenie ochrony pamięci

I jak sobie z tym poradzić?

Komputer podczas wyłączania zawiesza się, w którym miejscu w systemie mogę znależć loga z opisem zamykania systemu?

nie radzę sobie bez mc;)

Offline

 

#11  2008-12-13 18:25:35

  paoolo - Oldtimer

paoolo
Oldtimer
Skąd: Kraków
Zarejestrowany: 2006-05-20

Re: włamanie do debiana

w /var/log/user.log masz (chyba) zapis wazniejszych polecn co do systemu, zas samego zapisu tego co sie dzieje w momencie zamykania raczej sie nie prowadzi.. chyba ze o czyms nie wiem. zas czemu sie zalzca ten blad, pewnie probuje odczytac cos co moze nieisniec wogole.. albo ma tzw nieskonczona wielkosc (tak dedukuje) pewnie jakis config (w folderze wlasnym domowym, albo config w systemie ejsli taki jest) albo tez ogolnie aplikacja wymaga dpkg-reconfigure.. przyczyn moze byc wiele...  i moga nie dotyczyc samej aplikacji, ale jakis wpsoldzielonych bibliotek.. zreszta jako kto to uruchamiasz? i czy w "normalnej" powloce? (bash, ash, zsh, a nie jakis busybox)

a takie pytanie poza: jak stwierdzasz ze sie zawiesza? masz do niego fizyczny dostep, ze mozesz spokjnie guziorek power wcisnac? zas co sie dzieje na zamykaniu to raczej mozna zobaczyc tylko na ekranie monitora..

Offline

 

#12  2008-12-13 18:49:18

  tomaszów - Użytkownik

tomaszów
Użytkownik
Skąd: Gdynia
Zarejestrowany: 2008-03-21

Re: włamanie do debiana

Mam do niego fizyczny dostęp, stoi pod biurkiem:)

Po wydaniu reboot lub sbin/shutdown -rF now nie restartuje się, poprostu wisi dłuuuugi czas, pomaga tylko wciśniecie guzika

Łącze się z nim przez putty (powłoka bash) na koncie roota

teraz gdy chcę odpalić mc dostaję takie coś:


Kod:

daras:~# mc
-bash: mc: command not found
daras:~# whereis mc
mc: /etc/mc /usr/share/mc
daras:~# dpkg-reconfigure mc
/usr/sbin/dpkg-reconfigure: mc jest uszkodzony, lub nie jest w pełni zainstalowany
daras:~# apt-get remove mc
W: Dla pliku blokady /var/lib/dpkg/lock tylko do odczytu nie zostanie użyta blokada
E: dpkg was interrupted, you must manually run 'dpkg --configure -a' to correct the problem.
daras:~# apt-get install mc
W: Dla pliku blokady /var/lib/dpkg/lock tylko do odczytu nie zostanie użyta blokada
E: dpkg was interrupted, you must manually run 'dpkg --configure -a' to correct the problem.
daras:~# dpkg --configure -a
dpkg: brak dostępu do pliku status: System plików wyłącznie do odczytu
daras:~#

co muszę zrobić żeby móc zainstalować cokolwiek?
i dlaczego system plików jest wyłącznie do odczytu?
help me:)

Offline

 

#13  2008-12-13 19:02:10

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk/kalmar
Zarejestrowany: 2004-12-28

Re: włamanie do debiana

mount -o remount,rw /

coś kombinujesz przyjacielu. masz fizyczny dostęp do kompa i nie możesz podłączyć monitora?


linux regd. user #248790

Offline

 

#14  2008-12-13 19:12:10

  radziojedi - Gambini

radziojedi
Gambini
Skąd: Śrem
Zarejestrowany: 2008-08-08

Re: włamanie do debiana

rychu napisał(-a):

coś kombinujesz przyjacielu. masz fizyczny dostęp do kompa i nie możesz podłączyć monitora?

Moim zdaniem nie powinnismy podejrzewac od razu kolegi o lamanie prawa. Ja mam u jednego mojego klienta taki zestaw: serwer domowy (desktop bez monitora) + laptop. Do serwera jedynie przez ssh. Takze zdarzaja sie takie sytuacje...


"Given enough eyeballs, all bugs are shallow"
Eric Raymond, The Cathedral and the Bazaar: Musings on Linux and Open Source by an Accidental Revolutionary

Offline

 

#15  2008-12-13 19:57:47

  tomaszów - Użytkownik

tomaszów
Użytkownik
Skąd: Gdynia
Zarejestrowany: 2008-03-21

Re: włamanie do debiana

Dzięki rychu, jest lepiej:)
Dalej walcze z mc i innymi pierdołami. Zapuściłem właśnie dist-upgrade i zobacze co się stanie. Jesli się wysypie to kupuje monitor - tak na wszelki wypadek:), no chyba, że istnieje sposób zainstalowania debiana przez sieć? bez monitora:) ha

Edit: Mam dwa laptopy i stacjonarkę bez monitora.

Ostatnio edytowany przez tomaszów (2008-12-13 19:58:55)

Offline

 

#16  2008-12-13 20:16:33

  radziojedi - Gambini

radziojedi
Gambini
Skąd: Śrem
Zarejestrowany: 2008-08-08

Re: włamanie do debiana

tomaszów napisał(-a):

(...)no chyba, że istnieje sposób zainstalowania debiana przez sieć? bez monitora:) ha (..)

No mozesz wrzucic plytke instalacyjna z debianem i instalowac "po ciemku"...


"Given enough eyeballs, all bugs are shallow"
Eric Raymond, The Cathedral and the Bazaar: Musings on Linux and Open Source by an Accidental Revolutionary

Offline

 

#17  2008-12-13 20:18:21

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: włamanie do debiana

tomaszów napisał(-a):

no chyba, że istnieje sposób zainstalowania debiana przez sieć? bez monitora:) ha

w trybie expert można instalować via ssh, jednak mimo wszystko początkowy etap (konfiguracja sieci i włączenie modułu ssh) trzeba wykonać na danym komputerze


Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712

Offline

 

#18  2008-12-13 20:49:07

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk/kalmar
Zarejestrowany: 2004-12-28

Re: włamanie do debiana

radziojedi napisał(-a):

No mozesz wrzucic plytke instalacyjna z debianem i instalowac "po ciemku"...

znaczy popielniczka na 'enter', w zasadzie powinno się udać :] i nie trzeba wpisywać numeru seryjnego

sry tomaszów, nie zajarzyłem że masz lapciaka :]


linux regd. user #248790

Offline

 

#19  2008-12-13 21:55:45

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: włamanie do debiana

rychu napisał(-a):

znaczy popielniczka na 'enter', w zasadzie powinno się udać :] i nie trzeba wpisywać numeru seryjnego

i rozpierducha po partycjonowaniu dysku :D


Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712

Offline

 

#20  2008-12-14 00:21:33

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk/kalmar
Zarejestrowany: 2004-12-28

Re: włamanie do debiana

czemu rozpierducha? zazwyczaj w automacie robi jedną dużą partycję root. jesli to ma być serwerek do lanu to będzie git


linux regd. user #248790

Offline

 

#21  2008-12-14 00:29:13

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: włamanie do debiana

jeśli ma jakieś dane, których tracić nie chce, to rozpierducha wybitna
jeśli ma inną wizję partycjonowania niż automat -- przydział partycji dla katalogów, to rozpierducha zwykła
jeśli ma inną wizję partycjonowania niż automat -- rodzaj systemu plików, to rozpierducha umiarkowana


Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712

Offline

 

#22  2008-12-14 00:43:38

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk/kalmar
Zarejestrowany: 2004-12-28

Re: włamanie do debiana

oj tam, się czepiasz :p


linux regd. user #248790

Offline

 

#23  2008-12-14 03:31:55

  zomer - Użytkownik

zomer
Użytkownik
Zarejestrowany: 2008-03-17

Re: włamanie do debiana

Ja się przyłącze. Może trochę nie na temat ale jednak. Martwi mnie że tak łatwo można obejść hasło w debianie. Wystarczy w grubie wybrać pozycję wcisnąć 'e' następnie dopisać '-s' i wcisnąć 'b'. Następnym krokiem jest wpisanie "passwd" i podanie nowego. Nawet w windowsie nie jest tak łatwo. Jak mam zabezpieczyć swojego debiana przed taką luką?

Offline

 

#24  2008-12-14 04:52:46

  Graffi - Użytkownik

Graffi
Użytkownik
Skąd: Sulejówek
Zarejestrowany: 2005-10-03
Serwis

Re: włamanie do debiana

odłączyć klawiaturę,
zalać wszystkie gniazdka USB, ps, i takie tam np. klejem ze sklejarki

ew. można się pobawić w zahasłowanie (podając hasło jako hash MD5) GRUBa - ale to też może można obejść, musiałbym się głębiej zastanowić, chociaż na pierwszy rzut oka zdaje się być dość skuteczne na Twoje pytanie

jednak nie zmienia to stanu rzeczy że pierwszy podany sposób zabezpieczy w 100% ;)
nie podłączyć klawiatury, a więc spokojna głowa że ktoś przy starcie coś pozmienia

Offline

 

#25  2008-12-14 08:02:14

  czadman - Bicycle repairman

czadman
Bicycle repairman
Skąd: Wrocław
Zarejestrowany: 2005-07-08

Re: włamanie do debiana

Dobry sposób na zabezpieczenie kompa dostępnego fizycznie to zaszyfrowanie partycji systemowej.


http://www.debian.org/logos/openlogo-nd-50.png

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)