Problemone pwd!!

[squid]

Ciao ragazzi!
SOS... al lavoro:
firewall a cui non è stata MAI cambiata nè la pwd di root ne la pwd dell'admin. Non mi accetta più nulla! Cosa mi consigliate di fare?
Il SO è Mandrake MNF. So che con le distro live posso accedere ai files di config.. ma poi cosa modifico?

Grazie, ciauz

[UNIX-based]

avvia o con un livecd o in modalità single user (al boot digita: linux single).
poi devi eliminare il campo password nel file /etc/passwd (o /etc/shadow se usi le shadow appunto).
poi ti logghi premendo solamente invio alla richiesta della password.
non ho mai provato ma dovrebbe funzionare...

[innovatel]

http://www.innoland.it/modules/news/...php?storyid=28

[squid]

Ok! grazie a entrambi...
speriamo bene!!
ciauz

[k42x]

Scusate ma è davvero cosi banale sabotare il mio sistema linux attraverso una postazione fisica davanti al computer???

PS : mi riferisco all'articolo.

[Ikitt]

Originariamente inviato da k42x
Scusate ma è davvero cosi banale sabotare il mio sistema linux attraverso una postazione fisica davanti al computer???

E` davvero banale "sabotare" OGNI postazione informatica non adeguatamente difesa...

[k42x]

Quali potrebbero essere difese fisiche attuabili?

[Ikitt]

Originariamente inviato da k42x
Quali potrebero essere difese fisiche attuabili?

Password al bios e al bootloader, fissaggio del case al supporto (lucchetti, bulloni), sensori nel case, porte blindate o almeno chiuse, sorveglianza...

[tog1]

forse:

- un file system criptato

http://www.linux.it/~gaetano/erfs/erfs-howto.html

cosi' neanche con una live si puo' leggere il disco

aggiungete.... che l'argomento e' davvero interessante!

[tog1]

Password al bios e al bootloader, fissaggio del case al supporto (lucchetti, bulloni), sensori nel case, porte blindate o almeno chiuse, sorveglianza...

password al bios: basta togliere la piletta dalla scheda madre
bootloader: basta avere una live o avere un dischetto di boot

io pensavo ad una chiave hardware tipo parallela o usb senza la quale non puoi fare il login, ma non so come verrebbe gestita la cosa lato kernel.......