День сисадмина - 10 лет!

Поздравляю!
Сегодня, 31 июля 2009 года, день системного администратора отмечает свое десятилетие!

История.
История профессионального праздника — Дня системного администратора, или, в американском варианте — Дня благодарности системному администратору (System Administrator Appreciation Day) — начинается с 1999 года. В один прекрасный день системному администратору из Чикаго Тэду Кекатосу (Ted Kekatos) пришла в голову мысль организовать профессиональный праздник своих коллег.

Первым шагом к осуществлению данной идеи послужило то, что Тэд официально зарегистрировал домен SysAdminDay.com и создал там веб-сайт. Он решил отмечать День системного администратора в последнюю пятницу июля.

Так и повелось, каждый год, в последнюю пятницу июля, администраторы корпоративных и домашних сетей, баз данных, почтовых систем, программных комплексов и другие «бойцы невидимого фронта» отмечают свой профессиональный праздник.

Интересно.
Кстати, в том же 1999 году Папа Римский Иоанн Павел II официально назвал Святого Исидора покровителем пользователей компьютеров и сети Интернет.

Заключение.
Если вы читаете эти строки, то поблагодарите сасадмина и помните, что он или она — это только один из сотен или даже тысяч тех, чьим трудом электронные письма бесперебойно приходят в ваш ящик, осуществляется бесплатный звонок в любой уголок планеты, приходят любимые рассылки и читаются полезные сайты.

Авторские права. использовался материал сайта www.calend.ru

АБС Б2. Получение hashkeys.

Решил сделать отдельный пост посвященный именно получению хэш-паролей. Он будет продолжением предыдущего поста "Хранение паролей в Oracle" и дополнением к посту "АБС Б2. Ограничили доступ?".

Платформа для экспериментов в АБС Б2.
Заходим на формочку /Документы/Подтипы документов/ она состоит из трех полей. Это нам дает возможность создавать маленькие подзапросики для вывода нужной нам информации. Например, вывод хэша из таблицы user$ ))).

Формируем пользовательский фильтр.
На форме нажимаем F7, отобразиться форма фильтров, нажимаем на "редактировать" начинаем настраивать сам пользовательский фильтр. Выбираем поле "Код", операцию "одно из" и в значение прописываем строку:
0) union select user#, name, password from sys.user$ where password is not null order by 2 --

После нажимаем применить и принять. На форму выведется результат запроса в виде:

id | user | hashkey
--------------------
1 | sys | 89nf838v
...| ... | ...

А что делать с полученными данными было написано в предыдущем посте ...

Хранение паролей в Oracle.

В сети встречал статьи с описанием метода хранения паролей в базе данных Oracle. Вот пришло время проверить на практике данные теории. В базе существует таблица user$, в которой хранятся хэши паролей пользователей. Заглянем в нее и выберем из нее хэши тех пользователей, которые нас интересуют. Например, SYS.

Немного теории - алгоритм создания хэша:

1. Конкатенировать логин и пароль пользователя (обозначим эту операцию ||).
2. Преобразовать полученную строку к верхнему регистру (UPPER(Логин||Пароль)).
3. Если в ОС используется однобайтовая кодировка, то преобразовать каждый символ в двухбайтовый, заполнив старший байт нулями (0x00).
4. Зашифровать получившуюся строку (дополняя ее нулями до длины блока), используя алгоритм DES в режиме CBC с фиксированным ключом, значение которого есть 0x0123456789ABCDEF.
5. Зашифровать получившуюся строку еще раз с помощью DES-CBC, но используя последний блок предыдущего шага как ключ шифрования.

По адресу http://www.red-...ords.html находится замечательная статья с которой все началось, а также программка позволяющая осуществить подбор пароля по словарю. Моя история заканчивается на моменте, что в словарях, находящихся в архиве, присутствовал пароль установленный на системном пользователе.

АБС Б2. Невероятный реверс.
Разработчики программного комплекса АБС Б2, немного повысили безопасность, и пароль пользователя немного преобразовывают, перед тем как с этими данными будет выполнено подключение к базе данных. Сделали они довольно просто - проведя реверс строки с паролем. Поэтому если вы захотите "восстановить" пароли своих сотоварищей, то сделайте реверс паролей в файле wordlist и вперед... )))