форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Перезагрузить сервер"
Сообщение от qazwsx on 09-Сен-03, 03:19  (MSK)
Народ, как перезагрузить удаленно сервер? Есть доступ к шеллу по телнету (права обычного пользователя), и есть доступ по фтп как РУТ. То есть могу заменить любой файл. Есть также rsh, rlogin под обычными пользователями.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Перезагрузить сервер"
Сообщение от BarS on 09-Сен-03, 06:53  (MSK)
>Народ, как перезагрузить удаленно сервер? Есть доступ к шеллу по телнету (права >обычного пользователя), и есть доступ по фтп как РУТ. То есть >могу заменить любой файл. Есть также rsh, rlogin под обычными пользователями. > Темная какая-то история, то есть, того нет. Если ты там админ - зайди и настрой, если нет, то надо знать как все там настроено.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 09:07  (MSK)
	>Темная какая-то история, то есть, того нет. Если ты там админ - >зайди и настрой, если нет, то надо знать как все там >настроено. Ну дык спрашивай, скажу. Прсто логин руту запрещен с терминалов отличных от console, ttyp1, ttyp2. Я подправил securettys, так, чтобы рут логинился с любого, но чтобы изменения вступили в силу нужно перегрузить машину. Прально? Или может можно сделать хитрее? (как в винде - удалил файлик, она подвисла - перегрузилась :))) Может задание крону написать? Как? По фтп могу заменить его файл..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Перезагрузить сервер"
	Сообщение от Michael on 09-Сен-03, 10:54  (MSK)
	>Может задание крону написать? Как? По фтп могу заменить его файл.. ну так и напиши, что мешает? какой-нибудь shutdown -r now ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 13:09  (MSK)
	>>Может задание крону написать? Как? По фтп могу заменить его файл.. >ну так и напиши, что мешает? >какой-нибудь shutdown -r now ... Подменил файл /usr/var/spool/cron/crontabs/root, добавил в него строку 15 04 * * * /sbin/shutdown -r now в 04:15 должна была запуститься. Не пашет. Почему? Права у файла -r--------   1 root                  378 Sep 16  2002 root Кстати, можно ли через ФТП поменять права для файла? содержимое каталога /usr/var/spool/cron/crontabs/: total 25 -rwxr--r--   1 bin      bin         5537 Apr 12  1999 #.mrg..root -rwxr-xr-x   1 bin      bin         1805 Apr 12  1999 .new..adm -rwxr-xr-x   1 bin      bin         2046 Apr 12  1999 .new..root -rwxr-xr-x   1 bin      bin         1555 Apr 12  1999 .new..sys -rwxr-xr-x   1 bin      bin         1805 Apr 12  1999 .proto..adm -rwxr-xr-x   1 bin      bin         2046 Apr 12  1999 .proto..root -rwxr-xr-x   1 bin      bin         1555 Apr 12  1999 .proto..sys -rwxr-xr-x   1 bin      bin         1805 Apr 12  1999 adm -rwxr-xr-x   1 root                  413 Apr 12  1999 cronuucp -r--------   1 root                   51 Sep  6  2002 pmdf -r--------   1 root                  378 Sep 16  2002 root -rwxr-xr-x   1 bin      bin         1555 Apr 12  1999 sys lrwxr-xr-x   1 root                   10 May 19  1999 uucp -> ./cronuucp В чем косяк?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	23. "Перезагрузить сервер"
	Сообщение от Michael on 09-Сен-03, 13:51  (MSK)
	>>>Может задание крону написать? Как? По фтп могу заменить его файл.. >>ну так и напиши, что мешает? >>какой-нибудь shutdown -r now ... > >Подменил файл /usr/var/spool/cron/crontabs/root, добавил в него строку а точно именно в этот файл надо добавлять? как насчет чего-нибудь типа /etc/crontab ? >15 04 * * * /sbin/shutdown -r now > >в 04:15 должна была запуститься. Не пашет. Почему? системное время было 04:15 утра? у крона никаких заморочек с таймзоной нет? (я просто не в курсе) файл /sbin/shutdown существет? права у рута на его выполнение есть? не во всех системах это бывает по-умолчанию... крон в почту что-нибудь кинул? типа "не могу запустить"...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Перезагрузить сервер"
Сообщение от iiws on 09-Сен-03, 08:34  (MSK)
>Народ, как перезагрузить удаленно сервер? Есть доступ к шеллу по телнету (права >обычного пользователя), и есть доступ по фтп как РУТ. То есть >могу заменить любой файл. Есть также rsh, rlogin под обычными пользователями. > идешь телнетом, ес-сно как обычный юзер, затем жмакаешь команду su и вводишь рутовый пароль - далее твори что хочешь, типа reboot
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 09:16  (MSK)
	>идешь телнетом, ес-сно как обычный юзер, затем жмакаешь команду su и вводишь >рутовый пароль - далее твори что хочешь, типа reboot Все бы было так просто :) Пишу su, он мне говорит root login refused on this terminal.. Для того чтобы открыть руту доступ со всех терминало, подправил securettys, нужно перезагрузить. Замкнутый круг епта.. :) Есть еще гениальные идеи? :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Перезагрузить сервер"
	Сообщение от 911 on 09-Сен-03, 09:39  (MSK)
	>>идешь телнетом, ес-сно как обычный юзер, затем жмакаешь команду su и вводишь >>рутовый пароль - далее твори что хочешь, типа reboot >Все бы было так просто :) Пишу su, он мне говорит root >login refused on this terminal.. Для того чтобы открыть руту доступ >со всех терминало, подправил securettys, нужно перезагрузить. Замкнутый круг епта.. :) > > >Есть еще гениальные идеи? :) kill -1 1
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 10:53  (MSK)
	>>Есть еще гениальные идеи? :) >kill -1 1 неа, фиг - permission denied. У меня есть пароли всех юзверей, максимальные ID, с которыми могу телнетится: :1937:15: :200:15: Это те, кому разрешен доступ по телнету. А на фтп есть рут.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Перезагрузить сервер"
	Сообщение от sanders on 09-Сен-03, 09:42  (MSK)
	>>идешь телнетом, ес-сно как обычный юзер, затем жмакаешь команду su и вводишь >>рутовый пароль - далее твори что хочешь, типа reboot >Все бы было так просто :) Пишу su, он мне говорит root >login refused on this terminal.. Для того чтобы открыть руту доступ >со всех терминало, подправил securettys, нужно перезагрузить. Замкнутый круг епта.. :) > > >Есть еще гениальные идеи? :) Да, а что на еще на сервере стоит может его поламать. Samba есть и какая если есть, и что вообще там за система Linux *BSD ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 10:45  (MSK)
	>>>идешь телнетом, ес-сно как обычный юзер, затем жмакаешь команду su и вводишь >>>рутовый пароль - далее твори что хочешь, типа reboot >>Все бы было так просто :) Пишу su, он мне говорит root >>login refused on this terminal.. Для того чтобы открыть руту доступ >>со всех терминало, подправил securettys, нужно перезагрузить. Замкнутый круг епта.. :) >> >> >>Есть еще гениальные идеи? :) >Да, а что на еще на сервере стоит может его поламать. >Samba есть и какая если есть, и что вообще там за система >Linux *BSD ... Ось Digital Unix OSF1 4.0 1229 alpha. Стоит вот чего: -----начало inetd.conf--------------- ftp     stream  tcp     nowait  root/usr/sbin/ftpd          ftpd telnet  stream  tcp     nowait  root/usr/sbin/telnetd       telnetd shell   stream  tcp     nowait  root/usr/sbin/rshdrshd login   stream  tcp     nowait  root/usr/sbin/rlogindrlogind exec    stream  tcp     nowait  root/usr/sbin/rexecd        rexecd finger  stream  tcp     nowait  root/usr/sbin/fingerd       fingerd comsat  dgram   udp     wait    root/usr/sbin/comsat        comsat ntalk   dgram   udp     wait    root/usr/sbin/ntalkd        ntalkd time    dgram   udp     wait    root    internal                time kdebug  stream  tcp     nowait  root    /usr/sbin/kdebugd       kdebugd cfgmgr  stream  tcp     nowait  root    /sbin/cfgmgr            cfgmgr rquotad/1       dgram   rpc/udp wait root /usr/sbin/rpc.rquotad  rpc.rquotad rpc.rstatd rpc.rusersd rpc.sprayd rpc.rwalld dtspc stream tcp nowait root /usr/dt/bin/dtspcd dtspcd rpc.cmsd/2-4 dgram rpc/udp wait root /usr/dt/bin/rpc.cmsd rpc.cmsd rpc.ttdbserverd stream rpc/tcp wait root /usr/dt/bin/rpc.ttdbserverd rpc.ttdbserverd 105004/1dgramrpc/udpwaitnobody/usr/sbin/rpc.ptsrpc.pts 105005/1streamrpc/tcpwaitnobody/usr/pd/lib/pdntfspdntfs -----------Конец---------------------- Почти все сервисы стандартные, из комплекта оси. Ну что, давайте думать вместе.. Кто чем поможет, могу шелл на этом серваке дать пожизненный, халявный. T1.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 11:00  (MSK)
	>Ось Digital Unix OSF1 4.0 1229 alpha. А у ftp разве в шелл не попасть ? ftp youhost от рута далее ftp>! #И мы в шелле ? или там не так ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 12:00  (MSK)
	>>Ось Digital Unix OSF1 4.0 1229 alpha. > > А у ftp разве в шелл не попасть ? > > ftp youhost от рута > > далее > ftp>! > #И мы в шелле ? или там не так ? > То есть я телнечусь под обычным юзверем, делаю фтп 127.0.0.1, под рутом или юзверем с его привелегиями, а потом "!" ? Неа, не катит :( Вылетает в шелл обычного юзера.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 12:27  (MSK)
	>Неа, не катит :( Вылетает в шелл обычного юзера. Даа, ошибся, точно в шелл юзера. Ну тогда только кронтабы править или.. подменить по ftp периодически выполняемый скрипт, добавив в него shutdown now.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 13:16  (MSK)
	> Даа, ошибся, точно в шелл юзера. Ну тогда только кронтабы править >или.. > подменить по ftp периодически выполняемый скрипт, добавив в него > shutdown now. Да, была у меня такая идея, сейчас буду проверять. Где кронтаб хранит задания на выполнение? /usr/var/spool/cron/crontabs? а дальше какой файл? все что есть там: total 25 -rwxr--r--   1 bin      bin         5537 Apr 12  1999 #.mrg..root -rwxr-xr-x   1 bin      bin         1805 Apr 12  1999 .new..adm -rwxr-xr-x   1 bin      bin         2046 Apr 12  1999 .new..root -rwxr-xr-x   1 bin      bin         1555 Apr 12  1999 .new..sys -rwxr-xr-x   1 bin      bin         1805 Apr 12  1999 .proto..adm -rwxr-xr-x   1 bin      bin         2046 Apr 12  1999 .proto..root -rwxr-xr-x   1 bin      bin         1555 Apr 12  1999 .proto..sys -rwxr-xr-x   1 bin      bin         1805 Apr 12  1999 adm -rwxr-xr-x   1 root                  413 Apr 12  1999 cronuucp -r--------   1 root                   51 Sep  6  2002 pmdf -r--------   1 root                  378 Sep 16  2002 root -rwxr-xr-x   1 bin      bin         1555 Apr 12  1999 sys lrwxr-xr-x   1 root                   10 May 19  1999 uucp -> ./cronuucp Кронтаб выполняет задание из файла сам, без запуска чего-либо?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 13:25  (MSK)
	>Где кронтаб хранит задания на выполнение? /usr/var/spool/cron/crontabs? >а дальше какой файл? все что есть там: > >Кронтаб выполняет задание из файла сам, без запуска чего-либо? Если работает, то да.. Но в спуле его файлы лежат. Найти в любом из них строчку типа (выполняемое раз в час shell-script) смотри root  sys  adm 0 * * * * root /чегото.sh Затем найти этот чегото.sh и поправить... сами Эти файлы править бесполезно... возможно потребуется перезапуск крона а прав нету:-(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	19. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 13:36  (MSK)
	> строчку типа (выполняемое раз в час shell-script) смотри root  sys > adm > 0 * * * * root /чегото.sh > >Затем найти этот чегото.sh и поправить... все пустые, задания закомментированные # :( >сами Эти файлы править бесполезно... возможно потребуется перезапуск >крона а прав нету:-( :( Вообще моя задача принять одно почтовое сообщение. sendmailа нету, без рута это можно как нибудь сделать? вручную хотя бы..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	21. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 13:48  (MSK)
	>:( Вообще моя задача принять одно почтовое сообщение. sendmailа нету, без рута >это можно как нибудь сделать? вручную хотя бы.. Принять на эту машину или все-равно где на кого-то@этамашина.com ? Если второе - в DNS пропиши еще MX-ы для этамашина.com и принимай где угодно.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	29. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 15:30  (MSK)
	> Принять на эту машину или все-равно где на кого-то@этамашина.com ? > Если второе - в DNS пропиши еще MX-ы для этамашина.com и >принимай где угодно. Мне без разницы, лишь бы я его прочитал. Письмо отсылается с другого сервера на юзера на этой машине. Сендмейл раньше стоял, потом убили. Про днс-ы подробнее можно? раньше дела не имел. Где, чем куда, что..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "Перезагрузить сервер"
Сообщение от DogEater on 09-Сен-03, 13:16  (MSK)
>Народ, как перезагрузить удаленно сервер? Есть доступ к шеллу по телнету (права >обычного пользователя), и есть доступ по фтп как РУТ. То есть >могу заменить любой файл. Есть также rsh, rlogin под обычными пользователями. > а sudo на твоей платформе есть? sudo даёт возможность делать чего-либо рутовое простым пользователям(причём по их собственному паролю)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	17. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 13:25  (MSK)
	>а sudo на твоей платформе есть? > >sudo даёт возможность делать чего-либо рутовое простым пользователям(причём по их собственному паролю) > неа, нету, но есть какой то sulogin ---x--x---   1 root               253952 Apr 12  1999 sulogin может скачать откуда этот sudo?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	18. "Перезагрузить сервер"
	Сообщение от DogEater on 09-Сен-03, 13:35  (MSK)
	http://www.sudo.ws/sudo/ правда я не знаю, есть ли там твоя платформа
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 13:43  (MSK)
	>http://www.sudo.ws/sudo/ >правда я не знаю, есть ли там твоя платформа Не поможет, sudo su не сделает... У вас там из inetd стартует fingerd от рута, то сохранить его, переименовать reboot в fingerd и телнетом на  79 порт
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	22. "Перезагрузить сервер"
	Сообщение от DogEater on 09-Сен-03, 13:48  (MSK)
	>>http://www.sudo.ws/sudo/ >>правда я не знаю, есть ли там твоя платформа > > Не поможет, sudo su не сделает... > > У вас там из inetd стартует fingerd от рута, то сохранить >его, > переименовать reboot в fingerd и телнетом на  79 порт переименовать без прав рута? там кстати rpc висит - может каким эксплойтом его? вроде как страшно дырявая вешь
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	24. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 13:54  (MSK)
	>переименовать без прав рута? Ну скопировать по ftp поверх fingerd.... правда атрибут x может уехать...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	25. "Перезагрузить сервер"
	Сообщение от DogEater on 09-Сен-03, 13:58  (MSK)
	>>переименовать без прав рута? > > Ну скопировать по ftp поверх fingerd.... > правда атрибут x может уехать... а !chmod из фтп?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	26. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 14:09  (MSK)
	>а !chmod из фтп? А Umask ? Еще непонятно что-там за ftpd... Может и не дать....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	27. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 14:31  (MSK)
	>>а !chmod из фтп? > > А Umask ? Еще непонятно что-там за ftpd... Может и не >дать.... Мля, ты гений! :) Почему я не могу переименовать то.. у меня на фтп же права рута, могу делать все что захочу.. Переименовал reboot в fingerd, машина грузанулась. Раньше на ней постоянно висел рут на консоли и терминалах ttyp1 и ttyp2. После перезагрузки я остался единственным юзером, и зашел по терминалу ttyp1. До перезагрузки я правил файл /etc/securettys и /etc/securetty, так, чтобы рут мог коннектится с любого терминала. Сейчас они выглядит так: /dev/console local:0 :0 ttyp3 ptys Но, после перезагрузки при попытке войти рутом по телнету (терминал ttyp0), он мне все равно пишет root login refused on this terminal. Почему?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	28. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 15:03  (MSK)
	>Но, после перезагрузки при попытке войти рутом по телнету (терминал ttyp0), он >мне все равно пишет root login refused on this terminal. Почему? Ну ты даешь, рутом да еще по телнету... Уууууу, хакнут. Ходи любым юзером группы wheel, затем делай su и будь рутом скоко угодно, но лучше по ssh. И еще, кто-то пожизненный аккаунт обещал :-))))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	30. "Перезагрузить сервер"
	Сообщение от qazwsx on 09-Сен-03, 15:39  (MSK)
	> Ну ты даешь, рутом да еще по телнету... Уууууу, хакнут. > Ходи любым юзером группы wheel, затем делай su и будь рутом > скоко угодно, но лучше по ssh. Да все знаю, мне бы хоть один раз рутовый шелл получить, а там сделаю. Проблема в том, что даже после перезагрузки он не дает зайти. Ладно, щас попробую ssh поднять, и можно еще вместо ребута на фингер какой нибудь бэкдор повесить, тогда будет счастье. > И еще, кто-то пожизненный аккаунт обещал :-)))) Я помню. Аську свою скажи.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	31. "Перезагрузить сервер"
	Сообщение от YuryD on 09-Сен-03, 15:57  (MSK)
	>там сделаю. Проблема в том, что даже после перезагрузки он не >дает зайти. Ладно, щас попробую ssh поднять, и можно еще вместо >ребута на фингер какой нибудь бэкдор повесить, тогда будет счастье. hping посмотри - хитрая вещица .... >Я помню. Аську свою скажи. Нету у меня этой суеты/х..еты. Да и не очень надо. Если хочешь пообщаться, зайди на www.nag.ru и оставь там для меня личное сообщение.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	32. "Перезагрузить сервер"
	Сообщение от DogEater on 09-Сен-03, 16:24  (MSK)
	>там сделаю. Проблема в том, что даже после перезагрузки он не >дает зайти. Ладно, щас попробую ssh поднять, и можно еще вместо >ребута на фингер какой нибудь бэкдор повесить, тогда будет счастье. qazwsx, ты смелый человек, если столько сервисов отркрытыми держишь(интересно, сколько из них используется?) умоляю тебя, убей telnet и portmap(прочти какой - нибудь security faq) и на finger порт  ничего не вешай, лучше повесь повыше за 30 или 40 тысяч а то простейший скан по стандартным портам и ... и насчёт sudo - подумай бест++ тебе регардс
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.