Usando o John theRipper para manter sua rede segura

Senhas fracas são um terror para qualquer administrador de redes, pois se uma senha é quebrada, todo o sistema é comprometido, afinal é mais fácil obter o aumento do privilégio quando já se está logado no sistema. O John te Ripper é um software que pode manter sua rede mais segura simplesmente tentando quebrá-la, ou seja, ele vai tentar quebrar suas senhas e te alarmar sobre usuários com senhas inseguras.

[ Hits: 56.983 ]

Por: Simon em 07/05/2005


Conclusão



Com o John the Ripper você pode deixar sua rede mais segura, aconselho a, se ele quebrar as senhas da sua rede, congelar temporariamente o usuário até que ele entre em contato, para que você o alerte de sua senha, assim ele a corrigirá, ou assim esperamos.

Para congelar o usuário é só comentar a entrada daquele usuário em /etc/passwd, assim ele não poderá logar, ou mudar sua shell para /bin/null, assim, ele não terá como executar comandos, porém o primeiro é mais recomendado.

O John vem com o script mailer, que envia um e-mail para o usuário que tiver sua senha quebrada, mas não aconselho, pois e-mails podem ser lidos por terceiros e isso pode comprometer seu sistema.

Espero com isso ter ajudado um pouco a manter sua rede mais segura.

sonnescheinmann@gmail.com

Para dúvidas, sugestões, críticas, ou só por mandar mesmo :P

Página anterior    

Páginas do artigo
   1. Pegando e instalando o software
   2. Utilizando o John the Ripper
   3. O que eu faço para não ser um alvo fácil?
   4. Conclusão
Outros artigos deste autor

Blackbox total - Instalado, configurado e personalizado

Leitura recomendada

VPN: IPSec vs SSL

Snort em modo defensivo com Flex Response 2

Resetando senha de usuário root em sistemas Debian e Red Hat

Acesso Remoto: Configurando e Iniciando o Servidor Telnet e SSH

Técnicas forenses para identificação da invasão e do invasor em sistemas Unix/Linux através do SSH (parte 1)

  
Comentários
[1] Comentário enviado por raffaelfasan em 07/05/2005 - 11:18h

ótimo artigo, parabens! realmente o John the Ripper é uma boa ferramenta!
e para quem quizer saber "como ter uma senha segura" aqui tem um artigo descrevendo..

http://www.infowester.com/tutsenhas.php

[]'s,
M0bst3r

[2] Comentário enviado por cvs em 07/05/2005 - 19:06h

parece mais um howto de quebrar senhas... hehehe... mas ok, legal o artigo.

[3] Comentário enviado por Psycho_DarknesS em 08/05/2005 - 13:38h

Mas o john the Ripper tbm serve para descriptografar senhas :P
Hehe artigo bacana cara!

[4] Comentário enviado por pogo em 08/05/2005 - 16:27h

muito bom o artigo... extremamente útil para alertar a todos do problema de senhas fracas.

[5] Comentário enviado por edersg em 08/05/2005 - 17:10h

Muito boa tarde a todos os usuários do portal Viva o Linux!

Simon, muito bom seu tutorial sobre a ferramenta Jonh The Ripper. Utilizando-a conscientemente o administrador de sistemas ou de redes poderá testar possíveis senhas frágeis a ponto de alertar o usuário para que utilize uma senha de no mínimo 8 caracteres, que contenha números, letras em minúsculo, letras em maíusculo, caracteres especiais como # $ % e acima de tudo, conscientizar o usuário de que ele deve alterar sua senha regularmente.

Como nós todos sabemos, não existe segurança 100%. A partir do momento que um computador é conectado a grande rede mundial de computadores, o mesmo pode se tornar um alvo potencial.

Para os usuários que estão utilizando o Debian GNU/Linux versão Sarge/Testing e queiram testar o John The Ripper, podem utilizar o pacote DEB para instalá-lo no sistema. Para isso, basta digitar os comandos abaixo (estando logado com o usuário root):

apt-get update
apt-get install john

Tenham todos uma EXCELENTE SEMANA!

[6] Comentário enviado por simon em 08/05/2005 - 21:37h

Quoting cvs:

"parece mais um howto de quebrar senhas... hehehe... mas ok, legal o artigo. "

Bem, em suma, é isso mesmo, mas com o intuito de amter a SUA rede segura, não para se aproveitar da insegurança alheia, ao menos o intuito do artigo, ma você usa a informação como quiser, minha imagem de exibição diz tudo :P

Quoting Psycho_DariknesS:
"Mas o john the Ripper tbm serve para descriptografar senhas :P
Hehe artigo bacana cara! "

Bem, é para isso que ele serve, mas como você o utilia é problema seu... :P

E qualquer coisa, dúvidas, perguntas, críticas e sugetões, é só dizer :D

[7] Comentário enviado por acgoulart em 09/05/2005 - 16:53h

Excelente artigo Simon,
simples, objetivo e muito útil.
Parabéns.

Amplexos,

Alexandre


[8] Comentário enviado por agk em 16/05/2005 - 22:48h

Parabéns, muito interessante saber se as senhas que estamos utilizando são ou não seguras, por padrão, acredito eu, que a maioria já utilize senhas com "no mínimo" 8 caracteres, alternando entre letras (maiúsculas e minúsculas), números e caracteres especiais. Só essas pequenas observações já aumentam muito o tempo que qualquer programa de força bruta leva para decodificar a sua senha. E dependendo da senha isso pode levar anos, aí também depende da capacidade de processamento da máquina.

[9] Comentário enviado por jgama em 19/12/2005 - 17:25h

Muito bom artigo, mas hoje acredito que muitos Adm. de redes já tenha um politica de senhas na sua companhia, e os Sistemas Operacionais também já estão mais exigentes, tanto o Windows Server e Linux como Servidor de Logon vc poder forçar que as estações só aceite senha acima de 8 digitos para poder se logar na rede.

Sem contar que uma boa politica interna ajude os usuarios ter um minimo de segurança.

Abraço.

[10] Comentário enviado por thorking em 07/08/2006 - 23:34h

lol cara parabens muito bem detalhado!

[11] Comentário enviado por juninho (RH.com) em 25/01/2007 - 10:19h

Muito bom seu artigo, fiz um curso onde tinha que quebrar senha do root e de um outro usuário, usei esta ótima ferramenta, mas não sabia que tinha tantos recursos, graças ao seu artigo, agora já sei.

Muito bacana.

[12] Comentário enviado por apedroso em 17/07/2007 - 16:42h

Olá,

Tem um script interessante (em javascript ?AJAX?) com algumas dicas para testar sua senha em meu blog:

http://apedroso.blogspot.com

ou

http://apedroso.blogspot.com/2007/07/senhas-seguras-algumas-tcnicas-e-script.html

[]'s

[13] Comentário enviado por apedroso em 17/07/2007 - 16:44h

Opa!!!

Link corrigido:

http://apedroso.blogspot.com/2007/07/senhas-seguras-algumas-tcnicas-e-script.html

[]'s

[14] Comentário enviado por miguel arcanjo3 em 09/10/2010 - 09:40h

Valeu pela dica do unshadow, estava mesmo a precisar de um programa que fisesse isso


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts