Hans-Georg Bork <[EMAIL PROTECTED]> wrote:
Mahlzeit,
> On Thu, 2002-11-28 at 18:03, Alfred K.Mucha wrote:
>> Falls da jemand tats�chlich in den Rechner einbrach, ist eine
>> Neuinstallation sowieso f�llig. Oder?
>
> Letztendlich wohl ja, allerdings solltest Du vorher nochmal suchen,
> wie der da denn drangekommen ist, damit das Loch dann gestopft wird.
> Lass uns dann bitte wissen, was oder wo das Loch war, damit wir das
> auch stopfen (falls noetig) ...
Mhm, ich habe s�mtliche Logs �berpr�ft und tats�chlich nichts gefunden,
was auf einen Einbruch schlie�en k�nnte. Alle Eintr�ge waren
vollst�ndig, so da� nichts darauf schlie�en l��t, jemand habe in den
Logs Eintr�ge gel�scht.
Mit chroot und passwd konnte ich ein neues Pa�wort vergeben, und die
Anmeldung am Rechner klappte. Merkw�rdig war, das auch im Win-Rechner
_s�mtliche_ Pa�w�rter ge�ndert waren (im Mailprogramm, welches sich an
der Linuxkiste anmeldet um Mails abzuholen bzw. zu senden z.B.). Meine
Bekannte meinte, ge�ndert habe sie nichts, aber vor einiger Zeit eine
Mail erhalten mit dem Subjekt "ihre neuen Pa�w�rter", die sie gleich
gel�scht hat, weil sie den Absender nicht kannte. Mir war das alles
unheimlich, deshalb habe ich lieber das System neu aufgesetzt.
> Pruef' doch bitte auch, ob Torsten mit der Idee des abgelaufenen
> Passworts recht haben koennte, bevor Du die grosse Suche startest.
In der login.defs stand folgendes:
,----[ /etc/login.defs ]
| PASS_MAX_DAYS 99999
| PASS_MIN_DAYS 0
| PASS_WARN_AGE 7
`----
Also ich interpretiere dies als unbegrenzt g�ltige Pa�w�rter.
> Viel Glueck
danke :-) So richtig wohl f�hle ich mich erst, wenn ich ihre Win-Kiste
neu aufsetzen kann, da aber erst ein Auftrag fertig werden mu�, kann das
noch dauern. Etwas gutes hat diese gesamte Geschichte aber. Sie hat so
einen Schreck bekommen, da� sie nun doch auf Outlook verzichtet. Ich
konnte mir vorher den Mund fusselig reden...
Ciao Alfred und Danke f�r Eure Hilfe.
--
Windows 95 - echtes Multitasking:
Gleichzeitig booten und abstuerzen.
from: http://www.kasper-online.de/goldmail/goldmail.htm
--
H�ufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)