Можно ли спрятаться от хостера?

123 4
Andreyka
На сайте с 19.02.2005
Offline
822
#11
myhand:
Не получится. пароль root попросит.

init=/bin/sh

Двоешник

Не стоит плодить сущности без необходимости
M
На сайте с 01.12.2009
Offline
235
#12

Проще в поймать хостера да и всё. если подготовиться к этому, то он не сможет затереть Log.

Администратор Linux,Freebsd. построения крупных проектов.
M
На сайте с 16.09.2009
Offline
278
#13
Andreyka:
init=/bin/sh
Двоешник

Кол. В школу с родителям!

Однопользовательский режим - это init 1. Или загрузка ядра с соответствующим ключиком для init - single.

Но беспарольный загрузчик - тоже дырка (которая позволит в т.ч. и init=/bin/sh). Так что, поставим Андрейке вместо: 1+.

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
I
На сайте с 05.10.2009
Offline
15
#14
myhand:
Не получится. пароль root попросит.

Все получится, не переживайте ;)

C уважением, Денис. Администрирование хостинговых серверов на FreeBSD. www.intervipnet.com (http://www.intervipnet.com/) - Help for IT business forum.diradmin.ru (http://forum.diradmin.ru/) - Русская поддержка DirectAdmin
M
На сайте с 16.09.2009
Offline
278
#15
intervipnet:
Все получится, не переживайте ;)

Ну, за всех я не могу ответить. А в Debian или CentOS (подозреваю, в любом вменяемом дистрибутиве) - не получится. Вы проверьте, проверьте (telinit 1 и вперед)...

Или Вы тоже как Андрейка "однопользовательским режимом" называете черти-что. Ну так выше объяснили.

Andreyka
На сайте с 19.02.2005
Offline
822
#16
myhand:

Однопользовательский режим - это init 1. Или загрузка ядра с соответствующим ключиком для init - single.

Если есть локальный доступ к серверу, то с ним можно сотворить все, что угодно. В том числе обойти запрос пароля в single, о чем ты не знал ранее.

Советую изучить матчасть: http://dedic.ru/node/193

Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#17

>Советую изучить матчасть: http://dedic.ru/node/193

как всегда - много воды и никакой конкретики :)

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)
[Удален]
#18
myhand:

Тогда скажите им об этом прямо.

Это не технический вопрос - это вопрос доверия. Куда более Вас компетентным технически людям - не составит труда сохранить доступ к серверу, буде один раз они его получили.

Вопрос такой - они, в принципе, хоть как-то отвечают за работоспособность сервисов, работу сайтов? Если да - им нужен доступ. Если делают только разовые работы по Вашей просьбе - не нужен. И пусть тогда они просто проинструктируют Вас как закрыть им доступ.

Прямо не сказала, но осторожно спросила, какова у них политика в этом отношении.

Оказывается, что политика такова, что доступ у них должен быть вне зависимости от администрируют они мой сервер или нет. И это касается даже Colocation. Я по вопросам администрирования к техподдержке никогда не обращаюсь, общаюсь с ними только если нужно очередную пачку дополнительных IP получить или по поводу абуз. Поэтому у меня нет мыслей, что им может понадобиться на сервере, ответственность за который они не несут.

M
На сайте с 01.12.2009
Offline
235
#19

По логике, что у меня дома стоит то всё моё, а если я дал другу ключи и он принёс ворованные вещи, без моего ведома и положил их в кладовую, то как это я не имею права залезть и посмотреть?, видъ я буду отвечать что у меня дома, не друг, когда приедит ФСБ, и скажет что у вас в кладовой зооо-порно.

p.s они имеют полное право,при нарушение залезть и посмотреть (то что нарушает, или конфисковать для передачи милиции ) или как писали выше, найдут предлог что бы проверить.

M
На сайте с 16.09.2009
Offline
278
#20
Andreyka:
Если есть локальный доступ к серверу, то с ним можно сотворить все, что угодно.

Не все что угодно. Чуть выше я описал сценарий, позволяющий вполне гарантировано защитить данные. Шифруйтесь!

Andreyka:
В том числе обойти запрос пароля в single, о чем ты не знал ранее.
Советую изучить матчасть: http://dedic.ru/node/193

Нечего там пока "изучать". Сплошная вода.

Как обойти пароль в single - не подскажете? Для определенности - возьмем Debian. Вот в загрузчике есть пункт меню с single. 1) Выбираете его, грузитесь. 2) ???? 3) Как далее получить PROFIT в виде беспарольного доступа?

Vikas:
Оказывается, что политика такова, что доступ у них должен быть вне зависимости от администрируют они мой сервер или нет.

Либо смиритесь с такой политикой - либо найдите других для обслуживания сервера.

Вполне логично, что Вам подобное кажется необычным. Мне тоже. Попусту обвинить хостера могут в том, что его сотрудники реально не делали.

madoff:
они имеют полное право,при нарушение залезть и посмотреть (то что нарушает, или конфисковать для передачи милиции ) или как писали выше, найдут предлог что бы проверить.

Где такие чудики живут? Кто Вам сказал такую глупость? Без ордера подобные вещи в нормальном госсударстве не делаются.

Гнать таких любопытных "хостеров" ссаной тряпкой.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий