Re: Analyse post-mortem de journaux
Le Sun, 22 Mar 2009 19:07:10 +0100
julien@nura.eu a écrit:
> Est-ce qu'une faille du même genre ne pourrais pas permettre de
> récupérer ton fichier shadow et par brute force de découvrir ton mot
> de passe ? Ensuite, il n'a plus qu'a se connecter en SSH pour prendre
> le controle complet ? D'où les logs précedent l'intrusion.
>
> Question pour la liste : Est-ce que c'est un scénario possible ?
Oui, j'ai fait passer un fichier de mot de passe à JohnTheRipper de 300
comptes et 60% des mots de passe sont trouvés en 2 jours.
Reply to: