Newsgroup: it.comp.os.linux.sys
Titolo: Non sono piu' root!!!!Aiuto!!!!

Qualche giorno fa' ho installato un Mandrake 7.2 (avevo una 8.0 gia' 
installata ma nn andava un granche') quindi dopo aver fatto un bel po' di 
volte il login come root ho deciso di inserire altri utenti. Poi sono 
uscito da root mi sono loggto nuovamente ma con il nome di un altro utente: 
e fino a qui nulla di strano. Dopo ho provato a loggarmi come root ma, 
sorpresa, nn riconosceva piu' la pwd!!!!!
Allora dopo molti tentativi sono arrivato alla conclusione di essere 
sclerotico e ho reinstallato tutto (era la cosa piu' semplice da fare???).
E poi tutto bene.
Oggi mi chiama un mio amico anche lui con la 7.2 e anche lui lo stesso 
problema!!!! Allora ho capito che forse nn ero io il pazzo ma magari c'e' 
un bug in questo senso nella 7.2.
Che ne dite?
Qualcuno puo' aiutare il mio amico prima che riformatti tutto e a me se mai 
mi dovesse risuccedere??
Grazie.
Roberto.

 Che ne dite?
Linux che si mangia le password? Non so mi sembra strano.
Cmq non c'è bisogno di formattare ... basta entrare in "telinit 1"
Al boot passi alla modalità linea di comando e scrivi il nome dell'immagine da far partire seguita dal numero 1. A quell punto "passwd root" e ciao e la prossima volta posta su it.comp.os.linux.iniziare
-- 
~Massimiliano ADAMO
  ICQ# 103417788

 inpunemente scrisse:
Chiedo scusa per aver dimenticato di formattare le righe :)



in più ti ho risposto anche su it.comp.os.linux.development......cerca di
non crosspostare...troll !
Ciao
Alessandro

 un bug in questo senso nella 7.2.
Bug? Non esattamente... Il nome giusto è WORM.
Ti hanno rootato la linuxbox, era capitato anche a me, tempo fa... Bind 8.2,
porta 53 aperta al mondo e... ciao bello.
Il worm in questione entra dalla porta 53 approfittando di un bug di Bind
8.2, prende i diritti di root, e ti fa alcune cosine. Intanto cambia la
shell di bash in modo che tu non possa più loggare come root, ti apre una
shell su una porta alta raggiungibile via telnet per permettere il login
remoto (così possono usare la tua linuxbox come zombie) e poi chissà che
diavolo altro. Non mi ci sono soffermato molto, in quei casi la soluzione
giusta è quella che, incidentalmente, hai fatto tu: una bella
riformattazione e via.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

Al boot passi alla modalità linea di comando e scrivi il nome dell'immagine da far partire seguita dal numero 1. A quell punto "passwd root" e ciao e la prossima volta posta su it.comp.os.linux.iniziare
Ma interrompere al 76° carattere pare brutto?


Chiedo scusa per aver dimenticato di formattare le righe :)
Scusa, ma perché lo fai a mano?
se hai vim: "set tw=76" in .gvimrc
se hai pico o nano: "pico -r 76"
se hai emacs: (setq-default fill-column 76)
e ti verrà in automatico.


 Scusa, ma perché lo fai a mano?
non lo faccio a mano ( ti sembro  matto :)). So già come impostare il vi
per restare  dentro il  limite di  caratteri per riga  ma uso  `par` per
determinate ragioni.


 8.2, prende i diritti di root, e ti fa alcune cosine. 
Non lo sapevo.  Cmq, ora ho una  ragione in più per non  mettere bind in
ascolto sull'interfaccia che va verso l'esterno.


On Tue, 20 Nov 2001 10:26:06 GMT, Max_Adamo <maxa...@NOSPAMiol.it>
wrote:

Io lo so bene di quel bug... MI HA BECCATO qualche mese fa! :-(((
Stessi sintomi...
Per quanto riguarda il bind, il 9.1 è esente da questo problema,
quindi saresti sicuro.
Ma se non devi offrire un nameserver per la risoluzione dei domini
della tua sottorete anche dall'esterno, allora un bel:
LAN=a.b.c.0/24
ipchains -A input -s ! $LAN -dport 53 -j DENY
è quantomeno doveroso...


 è quantomeno doveroso...
si  si  ...  oppure,  con  l'opzione  listen-on  in  /etc/named.conf  si
specificano gli indirizzi sui quali ascoltare.


specificano gli indirizzi sui quali ascoltare.
Io sono particolarmente paranoico :-)
Se un servizio permette di discriminare gli accessi, discrimino SIA
nel servizio, SIA nel firewall :-)
così se uno (non si sa come) riesce a superare il fireall... si
imbatte nel servizio che non gli accetta la connessione :-)
