windows server 2008 高级管理应用大全

77273125 · 发表于 2013-6-23 11:04:06

看一下

醉红颜梦惜 · 发表于 2013-6-28 14:24:42

冷酷小子 · 发表于 2013-6-29 16:14:44

学习

websfx · 发表于 2013-7-1 16:52:26

看了LZ的帖子，我只想说一句很好很强大！

xiaolong20113 · 发表于 2013-7-2 08:54:38

不错啊，下载了啊哈哈哈哈哈哈哈

lingjingheer · 发表于 2013-7-2 12:47:15

007human · 发表于 2013-7-8 14:44:42

lxj_00 · 发表于 2013-7-9 14:14:17

哈哈哈哈哈

gsg1030 · 发表于 2013-7-13 09:51:21

Linux系统密码攻击与防范黑客们入侵 [复制链接]
崔凯

版主

鸿鹄币294928 个好评度18 点注册时间2010-9-8积分16366主题1677帖子5271

串个门加好友打招呼发消息
电梯直达楼主
发表于 2010-9-15 21:44:06 |只看该作者 |倒序浏览
选择IT培训机构，就去IT培训团购网，全国数千家培训机构都可以优惠500元！www.7mit.com

看到大家那么踊跃的认领研究主题，我也忍不住想认领一个。找来找去，就简要说一说Linux系统密码的攻击与防范吧。在早期的Linux系统中，/etc/passwd文件含有系统每个用户的信息，当然，用户的口令经过一定的数字与逻辑算法后把一个运算结果（可见字符串）放到了passwd文件中，加密强度并不大。于是，早期黑客们只要拿到/etc/passwd这个文件，系统就已经攻入一半了。后来，随着安全级别的提高，出现了passwd文件中口令单独加密的情况，密码加密后的结果和其他一些辅助信息存到了shadow文件。至于采用何种保存形式和加密算法，可以用/usr/sbin/authconfig程序来设置。用户登录时输入的口令经计算后与/etc/passwd和/etc/shadow中的结果相比较，符合则允许登录，否则拒绝登录。一个强壮的有效的口令应当至少有8个字符长，不要取用个人信息(如生日，名字，用户名，计算机的型号等也尽量不要在密码中连接电话号码和2002、2000、888等数字)，普通的英语单词也不好(因为可用字典攻击法)，口令中最好有一些非字母(如数字，标点符号，控制字符等)，注意尽量不要写在纸上或计算机中的文件中，选择口令的一个好方法是将不相关的字母和数字或控制字符相连，并组成不少于8位的长度。为了强迫用户指定足够强壮的密码，需修改文件/etc/login.defs中参数PASS_MIN_LEN（口令最小长度）。同时应限制口令使用时间，保证定期更换口令，建议修改参数PASS_MIN_DAYS（口令使用时间）。一般的Linux设置如图1所示。

  图1
Linux使用的是DES（加密函数式是Crypt）或MD5（函数式是Md）加密算法，由于计算量之大，它们几乎很难被逆向破解。DES口令密文是有13个ASCII字符的字符串，而MD5口令密文的启始字符总是“$1$”。OK，大家了解的差不多了吧。接下来，我们就来演示一下。如图2所示是一台被攻陷的红帽系列的Linux。入侵者远程溢出服务器后获得了一个root权限的登录界面。
  图2
如何知道root用户的密码呢？入侵者打开了/etc/passwd文件。如图3所示。
  图3
看来主机的账户是用shadow加密了。继续看/etc/shadow的情况。如图4所示。
  图4
root的冒号后面就是加密后的密码。开始破解工作吧。破解Linux口令的工具有很多，如John the Ripper、Crack by Alex Muffett和Cracker Jack等等，其中John the Ripper的功能最为强大，速度也最快。将/etc/shadow下载到本地，先使用John the Ripper的简单模式试一下，但没有结果，如图5所示。
2010-9-15 21:44:06 上传下载附件 (13 KB)

  图5
再挂个字典看看。这里用“-w=1.txt”指定字典文件。很快，root密码出来了，原来是：“bigapple”。如图6所示。

maogege1988 · 发表于 2013-7-13 20:37:40

需哦鄂湘鄂

六弦 · 发表于 2013-7-17 10:33:05

感谢分享！

lgljfy · 发表于 2013-7-17 11:57:33

crazywindows · 发表于 2013-7-21 20:08:30

学习来了

枫影梦蝶 · 发表于 2013-7-23 12:11:24

看看，学习一下

zenghechen · 发表于 2013-7-24 22:58:59

正准备学得！！！！！！！

账号		自动登录	找回密码
密码			论坛注册

windows server 2008 高级管理应用大全

客服中心

投诉建议