Как получить учетные данные для входа в экземпляр, созданный из снимка?

Конфигурация:

• AWS Lightsail (WordPress)

Проблема:

• Я потерял пару ключей SSH для экземпляра

Принятые меры:

• Я создал снимок экземпляра
• Я создал новый экземпляр из снимка
• Отсоединил статический IP от старого экземпляра и присоединил его к новому экземпляру

Проблема:

• Я не могу войти с учетными данными от старого экземпляра
• Он не распознает имя пользователя/пароль, которые я создавал в старом экземпляре

Вопросы:

1. Являются ли предпринятые шаги подходящим способом переназначения пары ключей экземпляру?
2. Когда экземпляр создается из снимка, означает ли это, что он является точной копией старого, даже с теми же учетными данными для входа?
3. Как я могу восстановить имя пользователя/пароль, которые я создавал в старом экземпляре?
4. Как я могу назначить новые учетные данные новому экземпляру, если старые нельзя восстановить?

Я не знаком с Lightsail, но стандартный способ восстановления доступа к экземплярам EC2 — это создать новый экземпляр, отсоединить корневой диск от старого и присоединить его как дополнительный диск к новому, заменить SSH-ключ в файле authorized_keys и снова присоединить его к старому. Обычно это работает.

Для тех, кто оказался в моей ситуации и ищет ответ:

Шаги для восстановления учетных данных для входа:

• Войдите в консоль SSH. Если вы забыли пароль, его можно восстановить с помощью cat bitnami_application_password
• Восстановите Admin-ID с помощью следующей команды
  mysql -u root -p bitnami_wordpress -e "SELECT * FROM wp_users;" Примечание: Admin-ID — это число, а не имя пользователя. Запомните это число и адрес электронной почты, использованный с этим ID.
• Используйте mysql -u root -p bitnami_wordpress -e "UPDATE wp_users SET user_pass=MD5('NEWPASSWORD') WHERE ID='ADMIN-ID';" Замените NEWPASSWORD и ADMIN-ID на ваш новый пароль и Admin-ID, который вы записали ранее.
• Войдите в wp-admin с новым паролем и адресом электронной почты

Дополнительная информация: https://docs.bitnami.com/installer/apps/wordpress/administration/reset-wp-admin-password/

Я смог успешно восстановить свой экземпляр Windows Server 2016, для которого я потерял пароль в Lightsail, не переходя на EC2, восстановив хэш NTLM и используя атаку с передачей хэша.

1. Запустите экземпляр
   Если не запущен, запустите экземпляр, пароль к которому вы потеряли, или создайте экземпляр из снимка. Вам не нужен пароль, но экземпляр должен быть запущен и готов принимать соединения RDP (протокол удаленного рабочего стола).

2. Откройте порт 445 (SMB)
   В настройках сети Lightsail откройте порт TCP 445.
   Это необходимо для последующего удаленного административного доступа.

3. Создайте снимок диска с корневого диска
   Используйте AWS CLI для создания снимка диска:
   aws lightsail create-disk-snapshot --instance-name <INSTANCE_NAME> --disk-snapshot-name recovery-snapshot
   Это можно сделать только через CLI, а не через веб-интерфейс.

4. Запустите новый экземпляр восстановления на базе Ubuntu
   Создайте новый экземпляр Ubuntu, используя интерфейс Lightsail.
   Он будет использоваться для монтирования и чтения диска Windows.

5. Создайте и подключите диск
   В консоли Lightsail создайте новый диск из снимка восстановления, который мы создали ранее.
   Подключите этот диск к экземпляру восстановления Ubuntu.

6. Смонтируйте диск в Ubuntu
   Подключитесь по SSH к экземпляру Ubuntu и смонтируйте диск Windows:
   sudo mkdir /mnt/recovery
sudo mount /dev/nvme1n1p1 /mnt/recovery

7. Установите инструменты Impacket
   Установите Impacket с помощью pipx:
   sudo apt-get install pipx
python3 -m pipx install impacket
export PATH="$PATH:/home/ubuntu/.local/bin"

8. Извлеките хэш NTLM администратора
   Используйте secretsdump.py из Impacket, чтобы извлечь хэш NTLM:
   secretsdump.py -sam /mnt/recovery/Windows/System32/config/SAM -system /mnt/recovery/Windows/System32/config/SYSTEM LOCAL
   Скопируйте хэш NTLM для учетной записи Администратора.

9. Сбросьте пароль администратора
   Используйте changepasswd.py, чтобы сбросить пароль с использованием хэша NTLM:
   changepasswd.py -hashes :<NTLM_HASH> Administrator@<INSTANCE_IP>
   Введите новый пароль, когда будет предложено.

10. Вход через RDP
    Используйте RDP для соединения с экземпляром Windows с новым паролем:
    mstsc /v:<INSTANCE_IP>

11. Очистка

    • Удалите экземпляр восстановления Ubuntu.
    • Удалите присоединенный диск восстановления.
    • Удалите снимок диска, чтобы освободить место на хранилище.
    • Удалите правило брандмауэра, открывающее порт 445.

Аналогичный подход можно использовать для машин на Linux. Просто смонтируйте диск и войдите в chroot, вызовите chpasswd, а затем скопируйте все с второго диска на корневой диск. Если вас просто интересует восстановление данных, вы можете запустить второй экземпляр Windows, присоединить диск и скопировать все необходимые данные.