Security Teams



:::
  Ответ в темуСоздание новой темыСоздание опроса

> утерян/забыт пароль на MySQL
Kom@nd'Or
Дата 20.02.2007 - 13:20
Цитировать сообщение
Offline



Expert
******

Профиль
Группа: -editors-
Сообщений: 2078
Пользователь №: 48
Регистрация: 2.03.2005



Рейтинг:
(90%) XXXXX


Сабж.
На системы сам root. Полный доступ к системе.

Долго к MySQL не подходил. (машина тестовая, не помню, может какой и поставил пароль ... )

Вопрос:
Как можно "обнулить пароль на MySQL"?
Если данные потеряются, то не страшно. Но хотелось-бы что-бы данные не пропали.

Можно-ли просмотреть, если сервер кто-то взломал, то когда был заменён пароль и желательно с какого IP?

Систему можно бы и переставить ... но пока леньки

Что я не до сказал?


--------------------
--
Hайден неизвестный драйвер, воткните какое-нибудь устройство!
---
[b]Во имя процесса-отца, процесса-сына и святаго root"а... Enter! [/b]
PMICQYahoo
Top
drmist
Дата 20.02.2007 - 16:32
Цитировать сообщение
Offline



Professional
*****

Профиль
Группа: -users-
Сообщений: 1165
Пользователь №: 222
Регистрация: 14.04.2005



Рейтинг:
(0%) -----


Ну если
Цитата
Если данные потеряются, то не страшно.

то как вариант - можно переставить мускул.
Если не ошибаюсь, мускул шифрует базы данных (или может шифровать - не знаю делает ли он это по дефолту), потому для доступа к данным пароль, вероятно, придется брутить.
А если окажется, что не шифрует - можно поставить мускул на второй машине, создать юзверя и затем заменить его файлы БД файлами с первой машины - может прокатить.


--------------------
Когда нельзя еще больше хочется...
PMСайт пользователя
Top
Anarki
Дата 21.02.2007 - 13:04
Цитировать сообщение
Offline



.:k3wl k1dDie:.
***

Профиль
Группа: -users-
Сообщений: 217
Пользователь №: 59
Регистрация: 6.03.2005



Рейтинг:
(20%) X----


Насчет смены пароля рута, это возможно, да
https://lists.mysql.com/mysql/171366

Это сообщение отредактировал Anarki - 21.02.2007 - 13:04
PMСайт пользователяICQ
Top
Decoy
Дата 21.02.2007 - 15:54
Цитировать сообщение
Offline



Junior
*

Профиль
Группа: -users-
Сообщений: 12
Пользователь №: 3076
Регистрация: 21.03.2006



Рейтинг:
(10%) X----


Цитата
Можно-ли просмотреть, если сервер кто-то взломал, то когда был заменён пароль и желательно с какого IP?
Возможно, при определенных условиях, журналы xinetd помогут, если таковой работает(л)...
PMСайт пользователяICQ
Top
Kom@nd'Or
Дата 2.10.2009 - 17:19
Цитировать сообщение
Offline



Expert
******

Профиль
Группа: -editors-
Сообщений: 2078
Пользователь №: 48
Регистрация: 2.03.2005



Рейтинг:
(90%) XXXXX


А если под виндой есть постфикс без пароля, но базы желательно сохранить ...


--------------------
--
Hайден неизвестный драйвер, воткните какое-нибудь устройство!
---
[b]Во имя процесса-отца, процесса-сына и святаго root"а... Enter! [/b]
PMICQYahoo
Top
shadowless
Дата 27.12.2009 - 04:04
Цитировать сообщение
Offline



Junior
*

Профиль
Группа: -users-
Сообщений: 9
Пользователь №: 6708
Регистрация: 27.12.2009



Рейтинг:
(0%) -----


Цитата (Kom@nd'Or @ 2.10.2009 - 17:19)
А если под виндой есть постфикс без пароля, но базы желательно сохранить ...

при более детальном тз выдадим вам более детальный ответ
PM
Top
Kom@nd'Or
Дата 27.12.2009 - 23:19
Цитировать сообщение
Offline



Expert
******

Профиль
Группа: -editors-
Сообщений: 2078
Пользователь №: 48
Регистрация: 2.03.2005



Рейтинг:
(90%) XXXXX


Есть сервер БД.
ВСЕ файлы сохранены. Нужно каким-то образом "обнулить" пароль админа на БД, что-бы получить доступ к данным.


--------------------
--
Hайден неизвестный драйвер, воткните какое-нибудь устройство!
---
[b]Во имя процесса-отца, процесса-сына и святаго root"а... Enter! [/b]
PMICQYahoo
Top
nmancer
Дата 28.12.2009 - 00:09
Цитировать сообщение
Offline



.:0day wrz guy:.
****

Профиль
Группа: -editors-
Сообщений: 458
Пользователь №: 42
Регистрация: 28.02.2005



Рейтинг:
(50%) XXX--


делал много раз в своей жизни, все подробно разжевано на сайте самого mysql:

https://dev.mysql.com/doc/refman/5.0/en/res...ermissions.html


--------------------
...0day is a competition, so fuсk 'em all...
PM
Top
harik
Дата 8.04.2010 - 11:10
Цитировать сообщение
Offline



Junior
*

Профиль
Группа: -users-
Сообщений: 5
Пользователь №: 6996
Регистрация: 8.04.2010



Рейтинг:
(0%) -----


сам забывал пароли рута mysql как на линухе, так и рабочем компе на винде, как сбросить это дело и поставить новый пароль под разные ОС подробно описано здесь https://ukritie.org.ua/index.php?option=com...id=255&catid=11


--------------------
экономьте электричество, выключайте Num Lock!
PMПисьмо на e-mail пользователю
Top

Опции темы Ответ в темуСоздание новой темыСоздание опроса