hasło root na serwerze dedykowanym

[maciej102]

Witam!
Przedwczoraj ktoś się prawdopodobnie włamał na serwer dedykowany w Serwerowni Savvis. Zablokowane zostały wszystkie konta na serwerze.
Udało się uzyskać dostęp do jednego(niestety zwykłego) konta na serwerze. Teraz musimy(ja z kolegą-właścicielem) się włamać i zdobyć uprawnienia root, aby wszystko przywróćić.
Czy mogłbym prosić o porady? Nie mówcie o kontakcie z Obsługą Serwerowni.

Zapomniałem dodać:
Na serwerze jest:
-Direct Admin
-Kernel 2.4.2
-PFTPd
-Named
-sshd
-Apache
-MySQL
Jak to potrzebne to postaram się zdobyć wersje.

[dark]

Jeżeli macie dostęp fizyczny do maszyny to jest chwila roboty i po sprawie. W przypadku zdalnego dostępu jest nieco inaczej.

Właśnie... dlaczego nie macie dostępu fizycznego do maszyny?

[maciej102]

Problem jest taki, że nie mamy dostępu fizycznego-serwer stoi w serwerowni Savvis w Dallas ;/ Mamy tylko dostęp przez SSH.
I to zwykłego usera. Szukałem w internecie sposobów odzyskania haseł, ale znalazłem tylko sposoby z dyskami bootowalnymi. w pliku /etc/passwd(mam dostep tylko do odczytu) w drugim polu kazdego usera jest 'x', a do /etc/shadow nie mam dostepu.

[dark]

Plik /etc/shadow nie został stworzony po to, by sobie niepotrzebnie był.

Ale i tak nie rozumiem jednego... Serwer stoi w Dallas... Kupiliście go i tam posadziliście?

No dobra, załóżmy że uwierzyłem :^)

Jak żeście nim adminowali? Z tego co widzę to sam kernel jest zabydkowy... Aktualizacji pewnie też nie robiono w ogóle... Hmm... poszukać exploitów.

[krzysiek_pl]

Tutaj jest exploit do 2.4 moze bedzie dzialal nich ktos oceni....

http://milw0rm.com/id.php?id=895