web-dev-qa-db-ja.com

試行された不正なパスワードを確認する方法

/var/logs/auth.log失敗したログイン試行を確認できます。それらは以下の行のようです:

Oct 16 05:04:02 myMachine unix_chkpwd[15793]: password check failed for user (user1).

今、どのパスワードが正確に試行されたかを確認する方法はありますか?その情報はどこかに記録されていますか?

試行された不正なパスワードを確認したい。

2
sps

いいえ、それは大きなセキュリティ問題になります。前回、マシンへのログインまたは物理的なアクセス権を持つユーザーがこのログにアクセスできることを確認しました。

私は才能のないハッカーであり、マシンに対する自分の権利を高めたいと思います。同様の失敗したログイン試行がないか単にログを検索します。そうすれば、総当たり攻撃の速度を大幅に向上させることができます。

正確に何を達成したいですか?一部の達人はあなたのために機知に富んだ回避策を見つけることができるかもしれません。

3
A wild elephant