|
Os caracteres
(password aging data) são mais ou menos como a idade do
password. Eles obrigam o administrador a mudar a senha
após um certo período de tempo. Ou seja, não é porque
você invadiu uma vez que vai conseguir sempre! Algumas
vezes, não adianta nada hackear o servidor e a eventual
página, porque as senhas não podem ser mudadas antes de
um certo período de tempo. O que quer dizer que você pode
até hackear, mas não vai durar 5 minutos lá. Ah, e nem
pense em hackear novamente esse admin, porque uma vez
hackeado, (e sabendo que alguém mais além dele sabe a
senha, pelo menos por um tempo!) você pode ser logado
e rastreado e aí não preciso nem falar... Para evitar
isso, aprendam de uma vez!
EXEMPLO
]
] Um servidor comum /etc/passwd com password aging instalado:
]
] ricardo:5fg63fhD3d,M.z8:9406:12:Ric4rd0 Alm3ida:/home/fsg/will:/bin/bash
]
Repare que a virgula está na parte encriptada do pass.
Tudo depois disso faz parte do mecanismo password aging!!
]
] Mais um exemplo!!
]
] M.z8
]
INTERPRETE
ESSE 4 CARACTERES COMO
1: Número máximo
de semanas que uma senha pode ser usada sem ser mudada.
2: Número mínimo de semanas que uma senha pode ser usada
ANTES de ser mudada. (Isso aqui é que embaça tudo!!)
3&4: Ultima mudança de senha, em números de semanas
desde 1970. (Eu sei q é complicado...)
TRÊS
CASOS ESPECIAIS MERECEM SUA ATENÇÃO!!
Se o primeiro e o segundo caractere estão entre
'..' o usuário terá de mudar sua senha toda vez que fora
entrar na bagaça. Algumas vezes, ao invadir um servidor
desse tipo, o mecanismo de password aging é simplesmente
desabilitado! (Não me pergunte como nem porquê!) Talvez
seja uma armadilha, mas o fato é que se isso acontecer
você pode pular de felicidade que vai ter o admin nas
suas mãos por um bom tempo! Caso não aconteça, esqueça
esse servidor.
Se o terceiro ou o quarto caractere estão entre '..' o
usuário terá de mudar de senha a próxima vez que entrar
no breguenight's. Password
aging vai ocorrer então definido pelo primeiro e segundo
caracteres.
Se o primeiro caractere (MAX) for menor que o segundo
(MIN), o usuário não poderá mudar seu password. Somente
o root poderá fazer isso.
Note que o comando su não verifica o password aging data.
Uma conta com senha expirada pode ser su'dada sem forçar
a troca do password.
PASSWORD AGING - CÓDIGOS
+---------------------------------------------------------------+
| |
| Caractere: . / 0 1 2 3 4 5 6 7 8 9 A B C D E F G H |
| Número: 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
18 19 |
| |
| Caractere: I J K L M N O P Q R S T U V W X Y Z a b |
| Número: 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34
35 36 37 38 39 |
| |
| Caractere: c d e f g h i j k l m n o p q r s t u v |
| Número: 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54
55 56 57 58 59 |
| |
| Caractere: w x y z |
| Número: 60 61 62 63 |
| |
+---------------------------------------------------------------+
Dica:
Ao perceber um aging, tente invadir o sistema 5 minutos
antes da data prevista. Geralmente já é possível trocar
a senha. Se conseguir fazer isso, terá o sistema sob seu
inteiro domínio!! Cuidado, pois o admin estará lá na hora
q você fizer isso. Nessa hora o que conta é a velocidade
e habilidade de cada um!
|