[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Gennaio 2001 ml@sikurezza.org
Soggetto: Re: entrare senza pwd di root
Mittente: Oreste Dimaggio
Data: 18 Jan 2001 14:47:41 -0000
On Thursday 18 January 2001 15:24, you wrote:

Cos', fantascenza?

Giusto per non farmi cestinare questo messaggio dal moderatore,
aggiungo un security hint per non permettere un accesso in single
user quando si  vicini alla macchina.

Questo  il mio lilo.conf

image=/boot/vmlinuz-2.4.0
        label=linux240
        read-only
        root=/dev/hda2
        password=pippero
        restricted                                                            

Le ultime due keyworld (password e restricted) indicano a lilo
rispettivamente di chiedere una password quando viene selezionata
l'immagine, mentre la key "restricted" indica di chiedere una password
sono quando vengono specificati parametri sulla linea di comando di lilo.

Nulla vieta di montare l'HD facendo il boot da floppy o da cdrom...

>
> Floppy di boot
>
> ctrl-alt-del
> boot da floppy
> root da floppy
> shell
> mount /dev/<partizione di root> /mnt
> cd /mnt
> vi /etc/passwd
> umount /mnt
> ctrl-alt-del
> boot da disco
> login come root
> prompt>
>
> :)

-- 
Oreste Dimaggio
BLIXER S.p.A. - Politiche di sicurezza
Via A.Fava, 20 - 20125 Milano - Italy
Web www.blixer.it

Security is not a solution, it's a way of life

--------------------------------------------------------------------------
informazioni sui comandi supportati da questa ml: http://www.sikurezza.org




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005