Сюрприз с форматом passwd\pwd.db

Разговоры ни о чём

Модератор: vadim64

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение hizel » 2010-09-27 15:02:08

оказывается если в vipw -s внедрить до хэша *LOCKED*, то считается что эккаунт заблокирован

http://juick.com/954402
http://juick.com/954406
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35158
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение Alex Keda » 2010-09-27 16:10:40

гм...
man pw
USER LOCKING
The pw utility supports a simple password locking mechanism for users; it
works by prepending the string `*LOCKED*' to the beginning of the pass-
word field in master.passwd to prevent successful authentication.

The lock and unlock commands take a user name or uid of the account to
lock or unlock, respectively. The -V, -C, and -q options as described
above are accepted by these commands.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение hizel » 2010-09-27 16:16:37

man-ы не нужны :)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение manefesto » 2010-09-28 6:30:25

кстати меня один знакомый спрашивал, как узнать список юзеров которых мы залочили
я "а как лочили?"
он "да просто пароли меняли"
Дело было на линуксе.
Тогда и покурил маны pw и нашел что юзера можно лочить, а статистику залоченных юзеров посмотреть через

Код: Выделить всё

grep -e LOCKED /etc/passwd 
Вот такой у меня друг в телекоме
я такой яростный шо аж пиздеЦ
Изображение

FiL
ст. лейтенант
Сообщения: 1368
Зарегистрирован: 2010-02-05 0:21:40

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение FiL » 2010-09-28 7:35:30

на линуксе тоже можно лочить.
man passwd писал(а): -l This option is used to lock the specified account and it is available to root only. The locking is performed by rendering the
encrypted password into an invalid string (by prefixing the encrypted string with an !).

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение gonzo111 » 2010-09-28 8:48:46

дядя не стыдно такое не знать и маны не читать?
сам же всех учишь маны курить :)

зы прибей тему , а то авторитет падает :))))
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение hizel » 2010-09-28 9:33:35

не пойти ли тебе в пешее эротическое путешествие, дружок?
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение manefesto » 2010-09-28 11:20:40

одмины буйствуют
я такой яростный шо аж пиздеЦ
Изображение


Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение manefesto » 2010-09-28 12:54:02

у него забанятор круче моего, так что опасайтесь.
сказал идти в пешее путешествие....значит надо идти
я такой яростный шо аж пиздеЦ
Изображение

Burner
лейтенант
Сообщения: 693
Зарегистрирован: 2009-06-14 7:02:26

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение Burner » 2010-09-28 16:48:57

я шелл меняю обычно

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение gonzo111 » 2010-09-28 17:13:22

он такой яростный шо аж пи**деЦ

:smile:
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Нефиг_чем_заняться
проходил мимо

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение Нефиг_чем_заняться » 2010-09-28 17:34:50

hizel писал(а):оказывается если в vipw -s внедрить до хэша *LOCKED*, то считается что эккаунт заблокирован
Да там паипать что ставить, на любом юнихе. Многие хост площадки туда просто суют звездочки *** или !!! когда блочат SSH доступ.
Хэш всегда начинается с идентификатора $1$(МД5 который по умолчанию) или $2a$ (Blowfish-который понадежней чем дырявый МД5) или просто 64 alphabet (DES),
поэтому если пхнуть в начало пароля любую другую чухню - экаунт заблокируется.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35158
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Сюрприз с форматом passwd\pwd.db

Непрочитанное сообщение Alex Keda » 2010-09-28 20:14:02

в принипе - звёдочки в хэше быть не может
поэтому наличие её в любом месте - это залочен
Убей их всех! Бог потом рассортирует...