на серваке стоит topserver, там нашел user.MYD в нем имена пользователей и хеши к ним, получается только брутить?