PDA

View Full Version : Bypassare il login


Gandalf_BD
07-01-2005, 18:54
Ciao a tutti...
ho sentito parlare di un modo per bypassare il login iniziale ed accedere subito alla shell con i privilegi di root...
da quel che mi ricordo dovrebbe consistere solamente nel digitare qualcosa tipo: init/bin/sh dopo l'avvio di LILO...
qualcuno sa dirmi se è vero?
se si, come funziona e come si può togliere questa potenziale "falla" di sicurezza?
grazie :)

Gandalf

beppegrillo
07-01-2005, 19:07
Stai parlando dell'opzione single di boot lilo?

ilsensine
07-01-2005, 20:26
Originariamente inviato da Gandalf_BD
Ciao a tutti...
ho sentito parlare di un modo per bypassare il login iniziale ed accedere subito alla shell con i privilegi di root...
da quel che mi ricordo dovrebbe consistere solamente nel digitare qualcosa tipo: init/bin/sh dopo l'avvio di LILO...
linux init=/bin/bash

se si, come funziona e come si può togliere questa potenziale "falla" di sicurezza?

Non è una falla di sicurezza. La "falla di sicurezza" è consentire accesso fisico al PC a persone non affidabili.
Puoi mettere la password a lilo se vuoi, ma questo non impedisce di avviare il sistema con un live cd e rubare i dati o cambiare la pwd di root. Puoi mettere una password al bios se vuoi, ma ciò non impedisce di aprire il computer e resettare il bios.

Gandalf_BD
08-01-2005, 15:52
Originariamente inviato da ilsensine
Non è una falla di sicurezza. La "falla di sicurezza" è consentire accesso fisico al PC a persone non affidabili.
Puoi mettere la password a lilo se vuoi, ma questo non impedisce di avviare il sistema con un live cd e rubare i dati o cambiare la pwd di root. Puoi mettere una password al bios se vuoi, ma ciò non impedisce di aprire il computer e resettare il bios.

beh... si hai ragione :)
cmq... ancora una cosetta...
come faccio a rebootare il sistema quando sono in bash?
ho provato con il classico reboot, ma non funziona... neanche halt... non posso riavviare grezzamente ogni volta... :D

VICIUS
08-01-2005, 17:59
Originariamente inviato da Gandalf_BD
beh... si hai ragione :)
cmq... ancora una cosetta...
come faccio a rebootare il sistema quando sono in bash?
ho provato con il classico reboot, ma non funziona... neanche halt... non posso riavviare grezzamente ogni volta... :D
probabilmente è un problema di PATH. prova ad usare il percorso completo del eseguibile ad esempio: /sbin/reboot

ciao ;)

ilsensine
08-01-2005, 21:45
Originariamente inviato da Gandalf_BD
ho provato con il classico reboot, ma non funziona... neanche halt... non posso riavviare grezzamente ogni volta... :D
Eh cosa vuoi...reboot e halt passano per init, che hai completamente bypassato sostituendolo con bash.
Il modo più sicuro è rimontare il file system in sola lettura (umount -r / ), attendere qualche secondo (anche i dischi hanno una cache), e riavviare col pulsantone.

Gandalf_BD
09-01-2005, 14:09
Originariamente inviato da ilsensine
Il modo più sicuro è rimontare il file system in sola lettura (umount -r / ), attendere qualche secondo (anche i dischi hanno una cache), e riavviare col pulsantone.

ah ecco... quindi non c'è un modo per usare il pulsantone... vabbè... tanto non è che lo faccio tutti i giorni, per fortuna... ;)
grazie

Gandalf

Hal2001
09-01-2005, 16:00
Originariamente inviato da ilsensine
Eh cosa vuoi...reboot e halt passano per init, che hai completamente bypassato sostituendolo con bash.
Il modo più sicuro è rimontare il file system in sola lettura (umount -r / ), attendere qualche secondo (anche i dischi hanno una cache), e riavviare col pulsantone.

Possibile che non vi sia altro sistema?