Newsgroup: it.comp.os.linux.redhat
Titolo: Password utente root

Buonasera a tutti,
in un'azienda che seguo come consulente esterno è successa questa cosa
che ha il sapore di un giallo.
C'è un computer con Fedora (non ricordo sinceramente la versione. Ha
circa quattro anni...) che fa esclusivamente da firewall.
L'altro giorno abbiamo dovuto spegnerlo per esigenze interne. Da una
console SSH (PuTTY), loggati come root, abbiamo lanciato il comando
poweroff. Poi erroneamente abbiamo lanciato anche il comando shutdown,
che però mi sembra non sia andato a buon fine, perchè la shell ci ha
risposto elencando la lista dei parametri da usare insieme al comando
shutdown.
Nel frattempo il computer si è comunque spento.
Adesso arriva il bello.
Abbiamo riavviato il sistema e sembra sia andato tutto bene (e perchè
non dovrebbe essere stato così...?). Infatti i servizi di firewall
funzionano e i pc navigano in internet tranquillamente.
Ora c'è la necessità di loggarsi al sistema per lavori di
amministrazione. La password dell'utente root non è più riconosciuta!
Non c'è verso di entrare nel sistema con l'utente root.
Qualcuno potrebbe dirmi cosa può essere successo?
Per quel poco che ne sò, l'unica spiegazione è che qualcuno sia entrato
come root e abbia volutamente cambiato la password.
Potrebbe esserci un'altra spiegazione?
Potrebbe essere stato l'uso accidentale consecutivo dei due comandi di
spegnimento a creare un problema del genere?
Un grazie sincero fin d'ora a tutti quelli che mi potranno dare una
mano!
-- 
Mysterio
------------------------------------------------------------------------
Mysterio's Profile: 
http://www.linuxforum.it/member.php?userid=2084
View this thread: 
http://www.linuxforum.it/showthread.php?t=93640

Mysterio ha scritto:
Potrebbe esserci un'altra spiegazione?
Potrebbe essere negato il login diretto a root!
Per spegnere come avete fatto?
Login con putty come utente e poi [sudo|su] o come root?
-- 
#include <std.disclaimer.h>
Signature automatica inserita a mano.
In God we trust, all others we monitor.(NSA)
Punteggiatura: Nel caso mancasse nel messaggio, aggiungete!!

Il login da PuTTY l'abbiamo fatto direttamente con utente root.
Inoltre non ci si riesce a collegare neanche dalla console del server.
In realtà sappiamo che c'è anche il personale di un'altra azienda
esterna (quella che ha fornito questo firewall linux) che si collega da
remoto con SSH per eventuali lavori di configurazione sul firewall.
Abbiamo parlato con loro quest'oggi. La loro risposta è che potrebbe
essere avvenuto un attacco pirata da un haker esterno...
La cosa strana è che l'accesso da esterno via SSH a questo firewall è
stato abilitato solo da qualche giorno (porta 22).
Sono stati così sfortunati da essere stati individuati subito da un
haker?!


 
Purtroppo ci sono un sacco di botnet che eseguono continuamente lo 
scanning delle reti provando vari utenti/password quando trovano 
qualcuno che risponde alla porta 22. Per esperienza personale posso 
comunque dirti che MAI cambiano la password.
Se sono passati pochi secondi da quando avete utilizzato la password di 
root, vedo come unica spiegazione il fatto che si sia sciupato il file 
/etc/shadow. Entrate con una distribuzione Live e vedete cosa è 
successo. Potrebbe essere interessante controllare la data del file 
/etc/shadow.
Leandro
-----------------------
www.texvps.it
Virtual Private Server e servizi Linux:
18 Euro/mese per 1/8 di 2.5Ghz, 256 MByte RAM, 16 GByte disco
36 Euro/mese per 1/4 di 2.5Ghz, 512 MByte RAM, 32 GByte disco

 haker?!
Indipendentemente dal cambio di password, ti consiglierei di
- usare una porta diversa dalla 22
- disabilitare l'accesso diretto dell'utente root
- permettere il login solo con chiave asimmetrica (e comunque protetta
da password)
-- 
--> x3m <--

Ora l'abbiamo sostituito con un firewall hardware e l'abbiamo dato ad
un'azienda specializzata, che ripristinerą la password di root e magari
darą anche una controllatina ai file di log per trovare qualcosa che
possa aiutarci a capire cosa č successo.


Beh, vista l'esperienza, abbiamo deciso di usare un firewall hardware e
di togliere l'accesso alla porta 22 da esterno.
Il computer con linux, una volta ripristinata la password, verrą usato
per altri scopi.
Grazie a tutti!


 per altri scopi.
E' un ottimo piano. 
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname
http://bitsandchaos.wordpress.com