::‌اطلاعات مربوط به يك هاست کجاست؟ ::

alachig · Apr 7, 2004

با سلام به همگي دوستان عزيز
خدا رو شكر كه تو اين گير و دار خراب شدن سرور فقط پستهاي ما به باد هوا رفت...

خلاصه. مي خواستم ببينم از دوستهاي عزيز كسي مي دونه كه اطلاعات مربوط به يك سايت بر روي سرور هاست در چه فايلي و با چه فرمتي ذخيره مي شود و چطوري مي تونيم به اونها دسترسي داشته باشيم(فرض كنيد من دسترسي سيستمي دارم)؟

يعني براي مثال همين user و password سایت مجیداقا تو کدوم فایل سرور هستش. البته با فرض اینکه سرورشون iis باشه؟

oxygenws · Apr 7, 2004

اگه اون فرض آخر رو بیخیال شی میتونم بهت بگم کجاست.
ولی این یادت نره که اگر هم به اون فایل دسترسی پیدا کنی اغلب هیچ کاری نمی تونی بکنی چون معمولا کلمات عبور با روش md5 یا sh1 یا .... کد می شن و به هیچ عنوان پسورد درست و حسابی ای نمی بینید و امکان دسترسی نخواهید داشت.

موفق باشید، امید

alachig · Apr 8, 2004

بي خيال اون مورد آخر بابا. جهنم و ضرر.
اميدخان منتظرم...

oxygenws · Apr 8, 2004

سلام،

در لینوکس این فایل معمولا در شاخهء /etc و در فایل shadow ذخیره می شه....
باز هم می گم.... این کلمات عبور به هیچ عنوان به درد شما نخواهد خورد و به هیچ عنوان توانایی ورود به سیستم را به شما نمی ده!!!! و اگر بخوام دلیل این رو بگم... خودش کلی بحث داره که شاید بهتر باشه یه پست جدید براش باز کنی. فقط یه توضیح مختصر اینکه شما برای کضف این کلمات عبور باید یه چیزی حدود یک میلیون میلیارد یا بیشتر کلمهء عبور رو تست کنید. (تنها راه کشف این رمز ها brute force هستش)

بیا... مثلا این رو من دقیقا از پسوردم رو سرورم کپی کردم.... اگه تونستی وارد سرور بشو..... هر وقت کلمه عبور رو کشف کردی.... بگو تا username رو هم بهت بدم.... اینم encode شدهء کلمه رمز من:
$1$iuXvXDBI$A9jpyX86LjpVAYXhrJVVB0

موفق باشید، امید