|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Nikolay Panov 2:5020/400 12 May 2003 09:27:41
To : Dmitry Pyzhov
Subject : Re: полный контроль
--------------------------------------------------------------------------------
> >> содержимое файлов конфигурации в /etc). Там
> NP> Hапример /etc/passwd, master.passwd, shadow?
> NP> Тогда джонни риппер тебе в помощь и может быть через веков пару будет и
> NP> доступ...
> А с какими ключами его действеннее пускать, чтоб выцепить все слабые
> пароли?
Ой, я уж и не помню. Этим на первых двух курсах увлекался слегка, потом
надоело...
Помнится в образовательных (а как же) целях (а точнее в целях
статистических; слышал, что юзверя пароли выдумывать не любят, но
хотелось лично убедиться) подбирал пароли к серверу открытого доступа
своего университета. Там тогда было примерно с 4000 пользователей. Так
вот половину подобрал. Самый сложный на мой взгляд был пароль lenochka у
некоего пользователя с именем Андрей...
Результаты стат исследований:
Примерно полторы тысячи пользователей выбирают пароли максимально
близкие к своим регистрационным данным, так что оные подбираются за часа
четыре.
Еще около полутысячи подбираются путем аккуратного составления
добавочного словаря (и, ессно, использования уже существующих их множества).
Те же, что хоть немного о своей безопастности думает (а этими оказались
практически все мои тогдашние знакомые) от перебора защищены.
Резюме - перебор дает результат статистический. То есть если выборка
большая, то результат будет. Рута так ты не получишь.
Впрочем, опять же, бывают варианты. У университетского рута в мое время
пароль кто только не знал...
Хех... Пробовал как то подбирать пароли к NT server`у, так поначалу
(после юниксов то) даже не поверил указанной скорости перебора...
--
...Hе работай под root'ом - козленочком станешь...
--- ifmail v.2.15dev5
* Origin: Арзамас. Hижегородская. Россия. Земля. Солнечная. Млеч (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
