[Linux-sunucu] Re: Yan: Debian root passwd problemi

2012-01-05 Başlik kaiowas
Bir de benim aklima yeni bir kullanici tanimlayip o kullanici ile ssh
yapma fikri geldi. Bunu dener misiniz? Yani sorun tum kullanicilar
icin mi gecerli yoksa sadece root kullanicisinda mi oluyor onu
kesfedelim.

Saygilar

4 Ocak 2012 19:44 tarihinde Hasan Akgöz hasanak...@mail.ru yazdı:
 Halid bey ;

 Sorun hep 1 gün geçincemi oluyor ? kvm konsolundan mı giriyorsunuz yoksa
 virtual-manager'dan mı ? Bride ssh ile login olup tarihi değiştirip çıkış
 yapın sonra kvm arayüzünden girmeyi denermisiniz. Birde giriş yaptığınız
 kullanıcı herneyse onun profile dosyalarına bakabilirsiniz ayrıca rc
 betiklerinin içini kontrol ettiniz mi ?


 Wed, 04 Jan 2012 14:39:21 +0200 tarihinde Halid ha...@halid.org şöyle
 yazmış:

 Ama dediğim gibi ilk gün girişte problem yok ancak ikinci gün değişiyor
 :)
 Yani klavye problemi olması neredeyse imkansız.

 2012/1/4 Abdullah ÜLKER abdullah.ul...@yahoo.com.tr



   --
 *Kimden:* Halid ha...@halid.org
 *Kime:* linux-sunucu@liste.linux.org.tr
 *Gönderildiği Tarih:* 4 Ocak 2012 2:40 Çarşamba
 *Konu:* [Linux-sunucu] Debian root passwd problemi

 Selamlar,

 Yönetimini üstlendiğim bir sunucuda günlük periyodik olarak root
 parolasının geçersiz kaldığını gözlemlemekteyim.

 Debian Squeeze kurulu bir makinada single mod'da açıp root parolamı
 tekrar
 oluşturuyorum. Ertesi gün yine aynı problemi yaşamaktayız. Single mod'a
 geçtiğimde dosyanın hash bilgisini ve son değiştirilme bilgisini
 alıyorum.
 Ancak değişen bir durum yok. Yani dosya hiçbir şekilde değişime
 uğramamış.

 Detaylar
 hosts.allow, hosts.deny dosyalarını inceliyorum.
 iptables üzerinde sshd için girilmiş bir deny kuralı yok.
 farklı bir fw yazılımı kurulu değil.
 brute force protection yapan bir yazılım kurulu değil.
 auth.log'a baktığımda 1 gün içinde benim haricimde makineye bağlanan
 kimse
 yok.
 ssh portu farklı bir port üzerine yapılandırılmış durumda.
 passwd dosyası üzerinde hash ve tarih bilgisi değişmemiş durumda.
 crontab üzerinde root parolasına herhangi bir şekilde erişim problemi
 oluşturacak cron yok.

 işe yarar mı bilmem ama makina üzerinde nginx - php-fpm ve mysql
 server5.5
 çalışıyor. bunun haricinde hiçbir ekstra yazılım kurulmadı ya da
 konfigüre
 edilmedi.

 sunucunun idrac arayüzünden kvm yöntemi ile girip direk makina üzerinden
 giriş yapmaya çalışıyorum problem devam ediyor. Dediğim gibi single
 mod'a
 geçip parolamı değiştirmekten başka bir çare kalmıyor.

 Bu konuda çözüm önerilerinizi bekliyorum.

 --
 Halid Altuner ~ web  sys developer
 w: halid.org

  ---

 1- root yerine normal kullanıcınızı sudo kullansanız.
 2- sunucunun klavye düzeni ile putty ile bağlandığınızdaki klavye düzeni
 farkı oluyor.
 Örnek: sunucu us klavye iken ; konsole üzerinden ssh ile bağlandığımda
 geçerli klavye düzenimi kullanıyorum.
 ama direkt sunucu üzerinden giriş yaparsam us klavye ile çalışıyorum.

 Root parolası değişimi ilginç geldi çözüm bulursanız bilgilendirin
 bizleri.

 Kolaylıklar.



 ___
 Linux-sunucu E-Posta Listesi
 Linux-sunucu@liste.linux.org.tr

 Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
 okuyabilirsiniz;

 Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden
 gelen
 e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak
 1
 dakika içinde üyeliğinizi sonlandırabilirsiniz.
 https://liste.linux.org.tr/mailman/listinfo/linux-sunucu






 --
 //selametle

 http://www.hasanakgoz.com
 ___
 Linux-sunucu E-Posta Listesi
 Linux-sunucu@liste.linux.org.tr

 Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
 okuyabilirsiniz;

 Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
 e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
 dakika içinde üyeliğinizi sonlandırabilirsiniz.
 https://liste.linux.org.tr/mailman/listinfo/linux-sunucu



-- 
Ozgur
___
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu


[Linux-sunucu] Re: Yan: Debian root passwd problemi

2012-01-04 Başlik Hasan Akgöz
Halid bey ;

Sorun hep 1 gün geçincemi oluyor ? kvm konsolundan mı giriyorsunuz yoksa  
virtual-manager'dan mı ? Bride ssh ile login olup tarihi değiştirip çıkış  
yapın sonra kvm arayüzünden girmeyi denermisiniz. Birde giriş yaptığınız  
kullanıcı herneyse onun profile dosyalarına bakabilirsiniz ayrıca rc  
betiklerinin içini kontrol ettiniz mi ?


Wed, 04 Jan 2012 14:39:21 +0200 tarihinde Halid ha...@halid.org şöyle  
yazmış:

 Ama dediğim gibi ilk gün girişte problem yok ancak ikinci gün değişiyor  
 :)
 Yani klavye problemi olması neredeyse imkansız.

 2012/1/4 Abdullah ÜLKER abdullah.ul...@yahoo.com.tr



   --
 *Kimden:* Halid ha...@halid.org
 *Kime:* linux-sunucu@liste.linux.org.tr
 *Gönderildiği Tarih:* 4 Ocak 2012 2:40 Çarşamba
 *Konu:* [Linux-sunucu] Debian root passwd problemi

 Selamlar,

 Yönetimini üstlendiğim bir sunucuda günlük periyodik olarak root
 parolasının geçersiz kaldığını gözlemlemekteyim.

 Debian Squeeze kurulu bir makinada single mod'da açıp root parolamı  
 tekrar
 oluşturuyorum. Ertesi gün yine aynı problemi yaşamaktayız. Single mod'a
 geçtiğimde dosyanın hash bilgisini ve son değiştirilme bilgisini  
 alıyorum.
 Ancak değişen bir durum yok. Yani dosya hiçbir şekilde değişime  
 uğramamış.

 Detaylar
 hosts.allow, hosts.deny dosyalarını inceliyorum.
 iptables üzerinde sshd için girilmiş bir deny kuralı yok.
 farklı bir fw yazılımı kurulu değil.
 brute force protection yapan bir yazılım kurulu değil.
 auth.log'a baktığımda 1 gün içinde benim haricimde makineye bağlanan  
 kimse
 yok.
 ssh portu farklı bir port üzerine yapılandırılmış durumda.
 passwd dosyası üzerinde hash ve tarih bilgisi değişmemiş durumda.
 crontab üzerinde root parolasına herhangi bir şekilde erişim problemi
 oluşturacak cron yok.

 işe yarar mı bilmem ama makina üzerinde nginx - php-fpm ve mysql  
 server5.5
 çalışıyor. bunun haricinde hiçbir ekstra yazılım kurulmadı ya da  
 konfigüre
 edilmedi.

 sunucunun idrac arayüzünden kvm yöntemi ile girip direk makina üzerinden
 giriş yapmaya çalışıyorum problem devam ediyor. Dediğim gibi single  
 mod'a
 geçip parolamı değiştirmekten başka bir çare kalmıyor.

 Bu konuda çözüm önerilerinizi bekliyorum.

 --
 Halid Altuner ~ web  sys developer
 w: halid.org

  ---

 1- root yerine normal kullanıcınızı sudo kullansanız.
 2- sunucunun klavye düzeni ile putty ile bağlandığınızdaki klavye düzeni
 farkı oluyor.
 Örnek: sunucu us klavye iken ; konsole üzerinden ssh ile bağlandığımda
 geçerli klavye düzenimi kullanıyorum.
 ama direkt sunucu üzerinden giriş yaparsam us klavye ile çalışıyorum.

 Root parolası değişimi ilginç geldi çözüm bulursanız bilgilendirin  
 bizleri.

 Kolaylıklar.



 ___
 Linux-sunucu E-Posta Listesi
 Linux-sunucu@liste.linux.org.tr

 Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
 okuyabilirsiniz;

 Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden  
 gelen
 e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak  
 1
 dakika içinde üyeliğinizi sonlandırabilirsiniz.
 https://liste.linux.org.tr/mailman/listinfo/linux-sunucu






-- 
//selametle

http://www.hasanakgoz.com
___
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu