Como copiar archivos con permisos ROOT con un live CD

[DaronWolff]

Muy buenos días mis hermanos de foros del Web.

Tengo la siguiente problemática:

Tengo un server con CentOs y dentro el Cpanel.

Algun Hacker logró tomar el control del Servidor y cambió la clave de root

No tengo el control del servidor pero cuando ingreso un Live Cd con UBUNTU 11 puedo navegar todos los directorio y veo las carpetas de los sitios Web de los clientes.
Estos se encuentran en el directorio /home/sitio_web

Pero cuando trato de acceder a ellos me dice que no tengo permisos para entrar a la carpeta.

Que me recomiendan ?

[DaronWolff]

Bueno me respondo a mi mismo

Entré con el ubuntu a la terminal ingresando

sudo su -

Y ya con todos los permisos de root. Entonces conecté un disco duro externo y realicé la copia de

cp -r /media/_var_www/home/sitio_web_a_rescatar /media/mi_disco_duro_externo/respaldo

saludos

[BrujoNic]

No colocas la versión de CentOS que estas usando, pero por si te interesa mira lo siguiente:

Recuperar contraseña del usuario root en GNU/Linux CentOS 5

Como comentario adicional, te recomiendo que revises las directivas del firewall para que solo dejes abierto los puertos que necesites. En lo particular, yo cierro TODO y luego de eso, voy abriendo solo lo necesario.

[AlvaroG]

De paso, yo no confiaría en ese servidor para absolutamente nada hasta luego de recuperar todo y reinstalarlo. Nunca podrás estar seguro de qué cambios se hicieron. También revisa con mucho cuidado los archivos que vas a respaldar, bien podrían haber sido modificados.

[hombreman]

Entendí bien? Tienes acceso físico al servidor? Alguien desde el exterior entro a tu servidor y cambió la clave de root?

La falla es estructural, eh? No tienes firewall, tu servidor web no está aislado o corre con demasiados permisos.

En fin... dos cosas acerca de lo que preguntas.

1. Para recuperar la contraseña de root, usa tu live CD, monta tu partición raíz y haz un chroot. Ya dentro de tu sistema cambia tu contraseña.

2. Copiar archivos con permisos solo funciona si la partición destino soporta a usuarios, como ext2, ext3, ext4 o reiserfs (que son las más comunes en linux). No confíes en los permisos de una partición NTFS. A continuación debes recordar que en un disco duro externo, debes usar permisos basados en UID y GID, no en nombres de usuarios o grupos. Sería un error esperar que el UID 1000 de todos los sistemas sea juan.perez. Para concluir, si tu disco externo es FAT32 o NTFS, generalmente los archivos y carpetas tendrán el UID y GID del usuario que «monta» la partición.