Am mai spus ce este,un slak 8.Cred ca imi dau seama de ce sa dus drakului passwd, am un proces care se executa la 10 secunde cu crond si care scrie useri in passwd, din cite imi dau eu seama ruleza mai multe instante ale aceluiasi proces deodata si s-ar fi putut sa se suprapuna doua procese si sa crakanat passwd. Banuiesc ca asta sa intimplat.Sa refac passwd de mana exclus ca am mai mult de o mie de useri,da am backup. Cum fac sa il limitez pe crond sa execute o singura instant a procesului? nu de alta da s-ar putea sa mai imi faca chestii de astea, din cite vad eu nu face kill la procesul anterior. Cu chkrootkit nu am gasit nimic.
Paul POP > > > Salut, > > > > Stie careva ce proces ar fi putut sa-mi dea peste cap /etc/passwd? > > adica era gol astazi dimineatza,in fine,dupa ce l-am refacut din > backup > > daca ma loghez cu orice user pe server imi apare ca si "I have no > name! > > @eagle" stiti cumva care este problema? > > Merci. > > 1) Posibil sa ai un hacker. Nu am vazut sa se duca passwd-u asa de > nebun. > Ia da un nmap si vezi ce porturi ai deskise... Copie ps-ul de la alt > sistem. > Din cite am vazut eu rootkitu' iti schimba ps-u',ls-u' si alte comenzi > cu > care ti-ai putea da seama ce si cum... > Vezi poate ai facut un upgrade pe la pam si m> 2) sd5.. au la ceva cu > care > se joaca cu parole,conturi & stuff. > Facusem io odata un upgrade pe la alea si... m-am trezit fara sa pot sa > ma > loghez :). > Da un id din contu' cu pricina si vezi ce-ti scrie. in functie de > asta.. > scrie in passwd ce trebe. > > 3) Cauta /etc/shadow, /etc/group, preferabil din backup. > > 4)Vezi poate ai gresit cind ai scris passwd again. Daca gresesti vreo > virgulitza sau un ":" e posibil sa dai de o gramada de belele. > > 5) Ce os ai?.. ca poate iti putem da mai multe informatzii.. asa mergem > cam blind :). > > > --- > Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to > unsubscribe from this list. > --- Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to unsubscribe from this list.
