破解ROOT密码的新方法

今天一小机的ROOT密码丢失,普通用户的还可以登陆,正愁用光盘启动来恢复,突然想到用rlogin的方式登陆过去然后再更改ROOT密码即可,前提只要两机建立信任关系就可以实现,这个应该算一个安全漏洞把,只要在一台小机上有个一般用户能够有修改/etc/hosts的权限就行了,不知道我说得对对,大家多多加以讨论

你把家里钥匙给了红颜知己，红颜知己家被盗，你的钥匙一起丢失，第二天，你家也被盗，算不算安全漏洞？

这也叫新方法？

顶！！！！！！

要实现这个的限制条件比较多。。。不通用

限制是一方面 。不安全因素是最主要的。

期盼而来，伤心而归

这个也叫办法吗

;P ;P ;P ;P ，我只是看下

DING

要是以前开个root窗口开在这，永不关了！！:lol 、
这是不是也能叫新方法啊！！

:lu1:

呵呵，前些日子刚好用到这个，只是不能再出现了  ;P ;P

好思路……

[quote]原帖由 [i]hutong236[/i] 于 2008-8-2 20:53 发表 [url=http://bbs.loveunix.net/redirect.php?goto=findpost&pid=815935&ptid=87837][img]http://bbs.loveunix.net/images/common/back.gif[/img][/url]
要是以前开个root窗口开在这，永不关了！！:lol 、
[/quote]

这个方法好，开个root的term，然后就不关了。

把屏幕，键盘放到一个大铁盒子里面，用几把锁头锁上，必须用所有钥匙把全部锁头全打开才行。总经理一把钥匙，每个副总一把钥匙，每个系统管理员一把，够安全了吧。

:lol :lol :lol

lz是在搞笑吗

通过使用HACMP的smit session就可以做绝大多数操作。

我不说话 :lu4:

楼主火星人吧？

你跟你爸都有家里的钥匙，要是你的钥匙丢了，你爸还能开门进去，这算不算是漏洞？

这办法几十年前就有了

避免root或者其他重要share id密码丢失的方法，就是有一个专门的服务器和配套管理机制来存放这些password.它们直接是同步的。
我们这里的环境就是这样,每三个月系统会自动更新root和share id的password，如果要使用系统，我们只需去那个服务器找相应密码就行了。