Passw?rter dienen als prim?res Sicherheitsma? für verschiedene Systeme, einschlie?lich Linux, wobei das Stammkennwort die vollst?ndige Kontrolle über das System gew?hrt. Sie sind für die Sicherung von BIOS, Login, Festplatten, Anwendungen und mehr unerl?sslich.

Linux wird allgemein als eines der sichersten Betriebssysteme gegen Hacking oder Cracking angesehen. In diesem Artikel wird jedoch einige Schwachstellen untersucht und für Linux -Systeme spezifisch sein.

Wir werden Rhel Linux als Fallstudie verwenden, um die Sicherheit unseres eigenen Systems zu untersuchen und zu testen.

Haftungsausschluss : Diese Informationen werden nur zu Bildungszwecken bereitgestellt. Der nicht autorisierte Zugriff auf Computersysteme ist sowohl illegal als auch unethisch. Stellen Sie immer sicher, dass Sie die Erlaubnis haben, bevor Sie Sicherheitstests für Systeme durchführen. So greifen Sie auf einen Linux -Server ohne Root -Zugriff zu

Drücken Sie beim Starten der Linux -Maschine eine beliebige Taste, um den Startvorgang zu unterbrechen, wodurch das Grub -Menü angezeigt wird.

Drücken Sie ' e ', ??um die Linie ab dem Kernel zu bearbeiten und zu lokalisieren. Anschlie?end ' rd.break ' am Ende der Linie (nach dem leeren Speicherplatz), um das System in den Notfallbenutzermodus zu zwingen, und verhindern, dass sie in die Standard-Run-Ebene eingeben.

Drücken Sie nach dem Hinzufügen von ' rd.break ' Ctrl X oder F10 , um mit den modifizierten Kernel -Optionen in den Notfallbenutzermodus zu starten.

Sobald Sie im Notfallbenutzermodus in eine Root-Shell-Eingabeaufforderung fallen gelassen werden, müssen Sie das Root-Dateisystem im Read-Write-Modus wiederherstellen und die Sysroot-Umgebung eingeben.

 <code>mount -o remount,rw /sysroot chroot /sysroot</code>

Verwenden Sie dann den Befehl passwd , um das neue Stammkennwort zurückzusetzen und zu best?tigen.

 <code>passwd</code>

Wenn der Befehl passwd nicht funktioniert und Sie keine Ausgabe erhalten, zeigt er an, dass Selinux im Durchsetzungsmodus liegt. Sie müssen es zuerst deaktivieren, bevor Sie fortfahren.

 <code>setenforce 0</code>

Führen Sie dann den Befehl passwd erneut aus, um das Stammkennwort zu ?ndern.

 <code>passwd</code>

Zu diesem Zeitpunkt haben Sie das Stammbenutzerkennwort erfolgreich zurückgesetzt. Der letzte Schritt besteht darin, alle Dateien mit den richtigen Selinux -Kontexten neu zu ver?ndern.

 <code>touch /.autorelabel</code>

Geben Sie schlie?lich Beenden ein und melden Sie sich an, um den Selinux -Relabing -Prozess zu initiieren.

 <code>exit</code>

Dieser Vorgang dauert normalerweise einige Minuten, und nach Abschluss wird das System neu gestartet und Sie aufgefordert, sich als Root -Benutzer mit dem neuen Kennwort anzumelden.

Der Zugriff auf ein Linux -System zu erlangen war überraschend unkompliziert, nicht wahr? Berücksichtigen Sie die Auswirkungen, wenn jemand dies mit Ihrem Server angetan hat. Lassen Sie uns nun untersuchen, wie wir unsere Linux-Maschine vor nicht autorisierten Modifikationen im Einzelbenutzermodus schützen k?nnen.

Passwort schützt Einzelbenutzermodus unter Linux

Um den Einzelbenutzermodus mit einem Kennwort zu schützen, müssen bestimmte Konfigurationen so angepasst werden, dass der unbefugte Zugriff entscheidend ist, was für die Systemsicherheit von entscheidender Bedeutung ist, da der Einzelbenutzermodus einen uneingeschr?nkten Root -Zugriff gew?hren kann.

Um den Kennwortschutz im Einzelbenutzermodus zu implementieren, müssen Sie die Datei rescue.service -Datei ?ndern.

 <code>sudo vi /usr/lib/systemd/system/rescue.service</code>

Finden Sie die Zeile, die mit ExecStart beginnt. Wenn es den sulogin nicht enth?lt, müssen Sie ihn hinzufügen oder ?ndern, um so auszusehen.

 <code>ExecStart=-/usr/lib/systemd/systemd-sulogin-shell rescue</code>

Nach diesen ?nderungen ist es wichtig zu best?tigen, dass die Konfiguration korrekt ist.

 <code>grep sulogin /usr/lib/systemd/system/rescue.service</code>

Die Ausgabe sollte überprüfen, ob der sulogin in der ExecStart -Zeile vorhanden ist.

Sobald die Konfiguration festgelegt ist, starten Sie das System neu, um die ?nderungen anzuwenden. Versuchen Sie nach dem Neustart ein, den Einzelbenutzermodus einzugeben, um sicherzustellen, dass die Kennwortaufforderung angezeigt wird.

Hacken Sie Ihr Linux -System, ohne den einzelnen Benutzermodus zu verwenden

Sie k?nnten sich beruhigt fühlen, wenn Sie wissen, dass Ihr System jetzt sicherer ist. Dies ist jedoch nur teilweise wahr. W?hrend es schwieriger ist, Ihr Linux-System mithilfe des Einzelbenutzermodus zu beeintr?chtigen, existieren noch andere Methoden.

In der vorherigen Methode haben wir den Kernel so ge?ndert, dass sie den Einzelbenutzermodus eingeben. Dieses Mal bearbeiten wir den Kernel mit einem anderen Parameter.

Zuvor haben wir den Parameter 1 zum Kernel hinzugefügt, um den Einzelbenutzermodus einzugeben, aber jetzt werden wir init=/bin/bash hinzugefügt, um direkt in eine Bash-Eingabeaufforderung zu starten.

Noch einmal haben Sie Zugriff auf Ihr System erhalten, und die Eingabeaufforderung best?tigt den erfolgreichen Hack.

Beim Versuch, das Stammkennwort mit demselben Vorgang wie die erste Methode mit dem Befehl passwd zu ?ndern, begegnen Sie das folgende Problem.

Das Problem ist, dass die Stammverteilung (/) als schreibgeschützt montiert ist, wodurch die ?nderung des Kennworts verhindert wird, dass sie gespeichert werden. Die L?sung besteht darin (/) die Stammverteilung mit Read-Schreibberechtigungen wiederherzustellen.

 <code>mount -o remount,rw / passwd</code>

Versuchen Sie nun, das Stammkennwort mit dem Befehl passwd erneut zu ?ndern.

Glückwunsch! Sie haben erfolgreich Ihr Linux -System erfolgreich zugegriffen. Es scheint zwar einfach zu nutzen, aber eine ordnungsgem??e Konfiguration kann die Systemsicherheit erheblich verbessern.

Passwort schützt den Grub -Bootloader

Beide beschriebenen Methoden umfassten die ?nderung und übergabe von Parametern an den Kernel. Um die Sicherheit Ihres Linux -Systems zu st?rken und es schwieriger zu machen, Kompromisse einzugehen, sollten Sie Kernel -Modifikationen am Boot verhindern.

Dies kann erreicht werden, indem ein Kennwort für den Bootloader festgelegt wird, insbesondere für GRUB (beachten Sie, dass Lilo ein weiterer Bootloader für Linux ist, aber hier nicht besprochen wird).

Um den GRUB-Bootloader zu schützen, müssen Sie mit dem folgenden Befehl ein verschlüsseltes Kennwort generieren.

 <code>grub2-mkpasswd-pbkdf2</code>

Bearbeiten Sie als N?chstes die benutzerdefinierte Konfigurationsdatei des benutzerdefinierten Grub -Menüs.

 <code>vi /etc/grub.d/40_custom</code>

Fügen Sie die folgenden Zeilen hinzu, ersetzen Sie &ltencrypted_password> durch das zuvor generierte verschlüsselte Passwort.

 <code>set superusers="root" password_pbkdf2 root &ltencrypted_password></code>

Aktualisieren Sie die GRUB -Konfiguration durch Ausführen:

 <code>grub2-mkconfig -o /boot/grub2/grub.cfg</code>

Starten Sie das System neu und drücken Sie w?hrend des Startvorgangs 'e' , um das Grub -Menü zu bearbeiten. Sie werden aufgefordert, den Benutzernamen ( Root ) und das zuvor festgelegte Passwort einzugeben.

Wenn Sie das richtige Passwort eingeben, k?nnen Sie mit der Bearbeitung der GRUB -Parameter fortfahren.

Sie sind sich vielleicht sicher, dass Ihr System jetzt voll sicher und resistent gegen Hacking ist, aber die Herausforderung ist noch nicht vorbei.

Denken Sie daran, dass Sie den Rettungsmodus weiterhin durchsetzen k?nnen, um das Kennwort mit einem bootf?higen Bild zu entfernen und zu ?ndern .

Fügen Sie einfach Ihre Installations -CD/DVD in das Laufwerk ein und w?hlen Sie das rettungsübergreifende System aus oder verwenden Sie ein anderes Rettungsbild, einschlie?lich einer Live -Linux -Distribution , montieren Sie die Festplatte und bearbeiten Sie die Datei ' 40_Custom ', um die Kennwortzeile zu entfernen, und starten Sie dann neu. Sie werden erneut angemeldet.

Abschluss

Dieser Leitfaden zielt darauf ab, Sie über diese Fakten aufzukl?ren und Anleitung zur Sicherung Ihres Systems zu geben. Tecmint.com und der Autor dieses Artikels raten nachdrücklich gegen die Verwendung dieses Handbuchs zur Nutzung der Systeme anderer.

Der Leser ist ausschlie?lich für solche Ma?nahmen verantwortlich, und weder der Autor noch Tecmint.com werden zur Rechenschaft gezogen.

Ihr positives Feedback wird sehr gesch?tzt und ermutigt uns, und wir begrü?en es immer. Genie?en Sie und bleiben Sie dran .

Das obige ist der detaillierte Inhalt vonSo hacken Sie Ihr eigenes Linux -System, um die Sicherheit zu st?rken. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!