Re: Una mas de ataque por fuerza bruta
On Mon, 16 Aug 2004 11:40:27 -0500
Pato Valarezo <patovala@pupilabox.net.ec> wrote:
|| Bueno quiero agregar mas a este hilo aprovechando que hablan de
|| intrusion, bueno el asunto es que hace unos días vi un servidor al que
|| alguien habia entrado por ssh usando un usuario desprevenido que habia
|| puesto un password muy débil, la pregunta es : como este intruso pudo
|| luego hacerse del password del root e instalar un rootkit? es algo que
|| no he podido averiguar, talvez pudo haber usado fuerza bruta, pero si el
|| servidor usaba shadow me parece que no es viable usar john the ripper,
|| de que otra forma pudo entrar??
||
|| bueno gracias por sus respuestas y comentarios
||
||
Hay vulnerabilidades que permiten a un usuario local hacerse con el root sin saber el password. Para ello el intruso necesita antes hacerse con una cuenta de usuario normal, que suelen ser más descuidados que el root.
Reply to: