Read only přístup na server a rizika

[peciatka]

Zdravim,

mam este jednu citlivu otazku. Mam k dispozicii linux server na ktorom mam acc ktory ma na celu masinu read only prava. Mam zistit/urobit vsetko co by mohlo dany server skompromitovat, popripade z neho vytiahnut citlive informacie.

Zatial som potiahol passwd so zoznamom userov ale nezda sa mi to byt ako nic extra a okrem toho ma nic extra nenapada.. shadow s passmi mi je nanic aj tak su tam len hash hodnoty.. :-/ a nic ine ma uz nenapada.

Daju sa este niekde najst citlive data teda okrem sukromnych adresarov? Uloha je ist len po systemovych. 

Je to RHEL.

[Reklama]

[Johny]

Zdravim,

mam este jednu citlivu otazku. Mam k dispozicii linux server na ktorom mam acc ktory ma na celu masinu read only prava. Mam zistit/urobit vsetko co by mohlo dany server skompromitovat, popripade z neho vytiahnut citlive informacie.

Zatial som potiahol passwd so zoznamom userov ale nezda sa mi to byt ako nic extra a okrem toho ma nic extra nenapada.. shadow s passmi mi je nanic aj tak su tam len hash hodnoty.. :-/ a nic ine ma uz nenapada.

Daju sa este niekde najst citlive data teda okrem sukromnych adresarov? Uloha je ist len po systemovych. 

Je to RHEL.

Zkus mrknout na logy atp. ve /var/ - třeba do /var/mail.

[peter]

Mam zistit/urobit vsetko co by mohlo dany server skompromitovat, popripade z neho vytiahnut citlive informacie.

/dev/sd*? :-)