无需重新启动即可重置 Debian 密码?

无需重新启动即可重置 Debian 密码?

我的公司有一个 Debian 服务器,它保存并运行一些无法关闭的重要内容...我之前的前任 Joe 似乎没有记录密码,甚至没有传递有关它的信息,所以我们在亏损。有没有办法恢复/更改/进入计算机文件无需重置服务器?

答案1

不,当然不是!这会让 Debian Linux 变得非常不值得信任:)

您可以尝试破解/破解服务器。如果你很幸运,并且使用了一个不复杂的 root 密码(或者 sudoer 用户,如果它是没有 root 用户的系统),并且没有应用高级安全机制,那么你可以用来John the Ripper破解密码。
另一种选择是查找漏洞,特别是如果它是旧版本且未修补的话。后者似乎很有可能,因为甚至没有人愿意登录 - 设置为自动更新的可能性有多大?当然,如果没有人登录,它不会手动更新。您可以用于metasploit此任务。利用一个或多个漏洞并获得访问权限。
您可以使用 进行简单的端口扫描nmap。有时,守护进程、服务会在没有人注意到的情况下运行,这可以为您提供某些地方的访问权限。

澄清一下,您只需要访问文件,您不关心登录服务器?你没有任何东西,甚至没有 ssh 或 samba 的用户/密码吗? NFS 共享至少可以访问文件系统的某些部分?

相关内容