Как проверить какой неверный пароль при попытке
В /var/logs/auth.log Я вижу неудачные попытки входа в систему. Они как строки ниже:
Oct 16 05:04:02 myMachine unix_chkpwd[15793]: password check failed for user (user1).
Есть ли способ узнать, какой именно пароль был пробован? Эта информация записана где-нибудь?
Я хочу увидеть неверный пароль, который пытался.
1 ответ
Нет, и это было бы ОГРОМНОЙ проблемой безопасности. В прошлый раз, когда я проверял любого, кто имеет логин или физический доступ к машине, может получить доступ к этому журналу.
Я бездарный хакер и хочу повысить свои права на машину: я бы просто поискал в журнале аналогичные неудачные попытки входа в систему. Тогда я смогу значительно повысить скорость атаки грубой силы.
Чего именно вы хотите достичь? Некоторые гуру могут найти для вас остроумный обходной путь.