Was mit Voll-Lesezugriff auf Debianserver machen?
-
Hallo, sehe ich das richtig, dass wenn man Volllesezugriff auf einen Debianserver hat, dass man damit noch nichts wirkliches anfangen kann?
Habe jemand der hatte das auf meinem Webserver. (Durch Programmierfehler von Kumpel grgr). Zur Sicherheit alle Passwörter geändert.
Was könnte man denn damit anstellen? Also wie könnte man da auch noch Manipulationen vornehmen? Passwörter sind ja alle gehashet...
-
Hansele schrieb:
Hallo, sehe ich das richtig, dass wenn man Volllesezugriff auf einen Debianserver hat, dass man damit noch nichts wirkliches anfangen kann?
Jupp.
-
wirklich VOLL? Also auch root? Wenn du auch root zugriff hast, dann aknnst du einfach en arbeitsspeicher auslesen und auch diek omplette festplatte.
Da passwörter (von bestimmten anwendungen) unverschlüsselt im arbeitsspeicehrn liegen könnte, könntest du diese soit auslesen. zudem könnte man weitere itneressante sachen auf der festplatte finden.
Wie egsat: nur wenn du wirklichen lesezugang hast, also root.