Newsgroup: it.comp.os.linux.iniziare
Titolo: passw root problema serio

Qui c'è qualcosa che non funziona (baco??) !!
Il sistema non riconosce più la password di root, sono assolutamente
certo della password che inserisco e assolutamente certo di non averla
mai modificata.
Cosa cavolo è successo ?? Domanda: E' possibile qualche pirateria, dato
che giorni fa avevo configurato server web, ftp, telnet e navigavo con i
tutti i servizi su, può essere entrato qualcuno e aver fatto casino,
considerando che la mia passwd è estremamente semplice ? (ho navigato
max. 3 gg. media di 2-3 h die prima di disattivare i demoni).
La domanda principale: adesso cosa posso fare ? Esiste qualche
possibilità di uscirne senza dover reinstallare tutto (ci ho messo 2
settimane a configrare tutto).
Un saluto amareggiato e un grazie per eventuali consigli e pareri.
Fabrizio.
P.S. Come utente entro e esco tranquillamente.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 La domanda principale: adesso cosa posso fare ? Esiste qualche
Riavvia con un CD di boot, usa un rootkit checker e, se vuoi essere
completamente sicuro, riformatta e reinstalla tutto.
Davide

 Davide
Scusa l'ignoranza, cosa č un rootkit checker?
Grazie.
Fabrizio.


Fabrizio Leonardi wrote:

riavvia la macchina in modalità monoutente (init 1), come? dipende dal tuo
boot loader. Il sistema si avvierà senza richiesta di password, una volta
dentro, lanci il comando passwd e modifichi la password. Questa volta con
una migliore :)
Ciao

 Scusa l'ignoranza, cosa è un rootkit checker?
Un tool che controlla il sistema alla ricerca di eventuali "trucchi"
lasciati da un'eventuale intruso.
Davide

 Scusa l'ignoranza, cosa è un rootkit checker?
Un programma che controlla i binari di base del sistema (ls, ps,
netstat, ifconfig, chmod ...) per vedere se sono compromessi.
Un esempio di questi programmi e' chkrootkit, cercalo su
http://freshmeat.net
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 wrote:

Se non sbaglio il programma John the ripper ti trova la password di
root, prova a scaricarlo da internet e lasciarlo fare...........
        Max
------------------------------------------------
Atlee e' un uomo molto modesto.  E con ragione.
		-- Winston Churchill
------------------------------------------------
Provate tt 
http://www.icosaedro.it/tt/index.html
------------------------------------------------

Grazie a tutti, preso un pň dal panico ho fatto un tentativo con il 
cd di installazione ma ho rovinato il fs, quindi ho "deciso" 
di reinstallare tutto.
Grazie ancora.
Fabrizio.
P.S. Solita domanda stupida: Dove si trovano le password ?


 root, prova a scaricarlo da internet e lasciarlo fare...........
Si, ma se non sei root come lo leggi lo shadow? ;-)


 
In /etc/passwd, o pių probabilmente in /etc/shadow se hai abilitate le
password shadow (di solito č cosė).
-- 
Registered user at 
http://counter.li.org
 # 170453
Jabber JID: 
sil...@jabber.linux.it
GnuPG Key fingerprint = 10E0 2B05 0B0A 3525 8760  788B 59B6 C74A 250E 65B6

 Grazie a tutti, preso un pò dal panico ho fatto un tentativo con il 

Tutte le configurazioni, ma proprio tutte, sono nella directory "/etc" e
perciò le password nellla directory "/etc/passwd" anche se sono criptate
o stracriptate dentro "/etc/shadow" (perchè si usano in questo caso
shadow passwrd). Comunque a nessuno, eccetto root, è permesso di
leggerle. 
        Max
------------------------------------------------
Tutti gli uomini sono mortali.  Socrate era mortale.  Quindi, tutti gli uomini
sono Socrate.
		-- Woody Allen


 root, è permesso di leggerle.
Solo lo shadow e' leggibile solo da root, il passwd *deve* essere
leggibile anche agli utenti se no...
<eastern egg>
[1854][root@damun:/usr/src/linux]$ ls -l /etc/passwd
-rw-------    1 root     root          796 lug 13 12:00 /etc/passwd
[1854][root@damun:/usr/src/linux]$ chmod 644 /etc/passwd
[1854][root@damun:/usr/src/linux]$ ls -l /etc/passwd
-rw-r--r--    1 root     root          796 lug 13 12:00 /etc/passwd
[1854][root@damun:/usr/src/linux]$ chmod 600 /etc/passwd
[1854][root@damun:/usr/src/linux]$ ls -l /etc/passwd
-rw-------    1 root     root          796 lug 13 12:00 /etc/passwd
[1854][root@damun:/usr/src/linux]$ su - vale
[1855][I have no name!@damun:~]$ 
</eastern egg>
:-)
