Forum Debian Users Gang

ippo76 · 2010-07-25 20:08:38

Mam sieć za NATem - laptok + blaszak(nic nie udostępniam na zewnątrz), okazyjnie wpina się trzeci komputr. Dziś za pomocą samby przerzucaliśmy trochę danych, używałem też unisona do synchronizacji ale wywalał się.

Nie wiem, czy ma to jakiś związek, w każdym razie w pewnym momencie chciałem się zalogować na roota komendą su ale dostałem komunikat

Kod:

Authentication failure

Wylogowanie z X-ów i próba logowania na roota z konsoli również bez efektu. Udało mi się zmienić hasło przez sudo su. W pliku /etc/group/ miałem coś takiego:

Kod:

root::XVEFFFfdgreTERddS:root

nie jest to oryginalny zapis, bo szybko zmieniłem ten plik na

Kod:

root::0:root

Jakieś uwagi, wskazówki?

Ostatnio edytowany przez ippo76 (2010-07-28 10:27:12)

grzesiek · 2010-07-26 09:49:30

Sprawdzić logi auth.log ? :)
Myślisz, że ktoś Ci się włamał?

Bodzio · 2010-07-26 09:52:34

eee, chyba ja :)

ippo76 · 2010-07-26 10:11:07

grzesiek napisał(-a):
Sprawdzić logi auth.log ? :)

Nie mam...

grzesiek napisał(-a):
Myślisz, że ktoś Ci się włamał?

Pomyślałem tak w pierwszej chwili - pierwszy raz zdarzyło mi się, że nie znałem hasła roota...

marg1 · 2010-07-26 10:14:33

Zapomniałeś po prostu :) żadna tam spiskowa teoria dziejów :)

ippo76 · 2010-07-26 10:27:21

Nie, nie zapomniałem. Nie zapominam haseł, pinów, nie gubię telefonów ani portfeli, rozróżniam strony świata i zawsze pamiętam, gdzie zaparkowałem.

life · 2010-07-26 10:58:10

to że logu nie ma też jest dziwne i sugeruje, że ktoś mógł tam być, może dosyć proste hasło było i ktoś słownikowo złamał?

Ostatnio edytowany przez life (2010-07-26 10:58:32)

ippo76 · 2010-07-26 11:13:12

life napisał(-a):
to że logu nie ma też jest dziwne i sugeruje, że ktoś mógł tam być, może dosyć proste hasło było i ktoś słownikowo złamał?

Nie, nie stosuję haseł słownikowych.

redelek · 2010-07-26 13:53:33

No tak nieraz bywa, zresetuj sobie hasło na root i po sprawie

ippo76 · 2010-07-26 14:40:13

redelek napisał(-a):
No tak nieraz bywa, zresetuj sobie hasło na root i po sprawie

Po sprawie do następnego razu?

pasqdnik · 2010-07-26 14:46:02

Kompromitacja ...

ippo76 · 2010-07-26 15:28:40

pasqdnik napisał(-a):
Kompromitacja ...

Czy ja wiem? Komputer to tylko moje hobby, nie zajmuję się tym zawodowo, nie mam wykształcenia w tym kierunku, informatyka w moim liceum była w formie kółka zainteresowań...

azhag · 2010-07-26 16:58:40

ippo76 napisał(-a):
pasqdnik napisał(-a):
Kompromitacja ...
Czy ja wiem? Komputer to tylko moje hobby, nie zajmuję się tym zawodowo, nie mam wykształcenia w tym kierunku, informatyka w moim liceum była w formie kółka zainteresowań...

Nie zrozumiałeś (albo ja :)). System został skompromitowany (po ludzku: nie wiadomo czy, co, jak i kiedy znowu), nadaje się do reinstalacji.

marg1 · 2010-07-26 17:05:48

Mówcie co chcecie, ja uważam, że to nie jest możliwe, aby samo się zmieniło hasło roota, na jakie niby miało by się zmienić? 458458 albo PPP? Nie wierzę, a ten system jest i tak skompromitowany przez swoja konstrukcję...

ippo76 · 2010-07-26 18:23:32

azhag napisał(-a):
Nie zrozumiałeś (albo ja :)). System został skompromitowany (po ludzku: nie wiadomo czy, co, jak i kiedy znowu), nadaje się do reinstalacji.

Mówiłem, że jestem amatorem :)

Dodawałem nowego usera do samby, oto sekwencja z basha:

Kod:

#useradd maciek -m -G users,wheel,audio -s /bin/bash

Kod:

# passwd

Kod:

# smbpasswd -a maciek

Dodam, że za Chiny nie mogę zalogować się na konto maćka... ciekawe dlaczego?

Ostatnio edytowany przez ippo76 (2010-07-26 18:26:02)

azhag · 2010-07-26 18:31:51

ippo76 napisał(-a):
Kod:
# passwd

Mówisz, że nie wiesz kiedy zmieniło się hasło roota, tak? ;)

ippo76 · 2010-07-26 18:37:27

Nie chcę nic sugerować :) ale czy to wszystko wyjaśnia?

grzesiek · 2010-07-26 18:49:14

hehe to no mamy hakera :)
100% wykrywalności, ale za to, że się przyznałeś zostanie darowana Ci kara ;)

ippo76 · 2010-07-26 18:51:15

Martwi mnie trochę ten zapis:

ippo76 napisał(-a):
.....
W pliku /etc/group/ miałem coś takiego:
Kod:
root::XVEFFFfdgreTERddS:root
...

Ostatnio edytowany przez ippo76 (2010-07-26 18:51:31)

milyges · 2010-07-26 18:55:49

Zmienił się ID grupy root, coś namieszało w pliku. Może jakiś niespodziewany reboot czy cos...

A co do hasła to: Perełka! :D

ippo76 · 2010-07-26 19:01:41

Zdaje się, że zmieniłem w panice hasło roota poleceniem

Kod:

gpasswd root

Właśnie to przetestowałem :) i efekt jest właśnie taki :)

marg1 miał rację.

No cóż, jestem idiotą. Wątek ma niezłą poczytność, więc się rozniesie :) Jestem idiotą miesiąca (oby tylko!).

Marvell · 2010-07-26 21:27:37

Bardziej ten wątek pasuje do 'nasze wpadki' :)

Pozdrowionka:)

marg1 · 2010-07-26 21:50:05

Ja tam nikogo z obecnie tu obecnych nigdy nie nazwałem idiotą...
Przeważnie nie mam racji, a jeśli już o Gentoo chodzi, to ciągle się dzieje coś dziwnego w czym racji nie widzę...

ippo76 · 2010-07-27 07:56:10

;)

Forum Debian Users Gang

Ogłoszenie

#1 2010-07-25 20:08:38

ippo76 - fakam fszycho

[solved]Tajemnicza zmiana hasła roota

Kod:

Kod:

Kod:

#2 2010-07-26 09:49:30

grzesiek - Użytkownik

Re: [solved]Tajemnicza zmiana hasła roota

#3 2010-07-26 09:52:34

Bodzio - Ojciec Założyciel

Re: [solved]Tajemnicza zmiana hasła roota

#4 2010-07-26 10:11:07

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

grzesiek napisał(-a):

grzesiek napisał(-a):

#5 2010-07-26 10:14:33

marg1 - Gentoowy Głupek

Re: [solved]Tajemnicza zmiana hasła roota

#6 2010-07-26 10:27:21

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#7 2010-07-26 10:58:10

life - Użytkownik

Re: [solved]Tajemnicza zmiana hasła roota

#8 2010-07-26 11:13:12

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

life napisał(-a):

#9 2010-07-26 13:53:33

redelek - Członek DUG

Re: [solved]Tajemnicza zmiana hasła roota

#10 2010-07-26 14:40:13

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

redelek napisał(-a):

#11 2010-07-26 14:46:02

pasqdnik - Pijak ;-P

Re: [solved]Tajemnicza zmiana hasła roota

#12 2010-07-26 15:28:40

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

pasqdnik napisał(-a):

#13 2010-07-26 16:58:40

azhag - Admin łajza

Re: [solved]Tajemnicza zmiana hasła roota

ippo76 napisał(-a):

pasqdnik napisał(-a):

#14 2010-07-26 17:05:48

marg1 - Gentoowy Głupek

Re: [solved]Tajemnicza zmiana hasła roota

#15 2010-07-26 18:23:32

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

azhag napisał(-a):

Kod:

Kod:

Kod:

#16 2010-07-26 18:31:51

azhag - Admin łajza

Re: [solved]Tajemnicza zmiana hasła roota

ippo76 napisał(-a):

Kod:

#17 2010-07-26 18:37:27

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#18 2010-07-26 18:49:14

grzesiek - Użytkownik

Re: [solved]Tajemnicza zmiana hasła roota

#19 2010-07-26 18:51:15

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

ippo76 napisał(-a):

Kod:

#20 2010-07-26 18:55:49

milyges - inż.

Re: [solved]Tajemnicza zmiana hasła roota