Forum Debian Users Gang

ippo76 · 2010-07-25 20:08:38

Mam sieć za NATem - laptok + blaszak(nic nie udostępniam na zewnątrz), okazyjnie wpina się trzeci komputr. Dziś za pomocą samby przerzucaliśmy trochę danych, używałem też [tt]unisona[/tt] do synchronizacji ale wywalał się.

Nie wiem, czy ma to jakiś związek, w każdym razie w pewnym momencie chciałem się zalogować na roota komendą [tt]su[/tt] ale dostałem komunikat

Kod:

Authentication failure

Wylogowanie z X-ów i próba logowania na roota z konsoli również bez efektu. Udało mi się zmienić hasło przez [tt]sudo su[/tt]. W pliku [tt]/etc/group/[/tt] miałem coś takiego:

Kod:

root::XVEFFFfdgreTERddS:root

nie jest to oryginalny zapis, bo szybko zmieniłem ten plik na

Kod:

root::0:root

Jakieś uwagi, wskazówki?

Ostatnio edytowany przez ippo76 (2010-07-28 10:27:12)

grzesiek · 2010-07-26 09:49:30

Sprawdzić logi auth.log ? :)
Myślisz, że ktoś Ci się włamał?

Bodzio · 2010-07-26 09:52:34

eee, chyba ja :)

ippo76 · 2010-07-26 10:11:07

[quote=grzesiek]Sprawdzić logi auth.log ? :)[/quote]
Nie mam...
[quote=grzesiek]Myślisz, że ktoś Ci się włamał?[/quote]
Pomyślałem tak w pierwszej chwili - pierwszy raz zdarzyło mi się, że nie znałem hasła roota...

marg1 · 2010-07-26 10:14:33

Zapomniałeś po prostu :) żadna tam spiskowa teoria dziejów :)

ippo76 · 2010-07-26 10:27:21

Nie, nie zapomniałem. Nie zapominam haseł, pinów, nie gubię telefonów ani portfeli, rozróżniam strony świata i zawsze pamiętam, gdzie zaparkowałem.

life · 2010-07-26 10:58:10

to że logu nie ma też jest dziwne i sugeruje, że ktoś mógł tam być, może dosyć proste hasło było i ktoś słownikowo złamał?

Ostatnio edytowany przez life (2010-07-26 10:58:32)

ippo76 · 2010-07-26 11:13:12

[quote=life]to że logu nie ma też jest dziwne i sugeruje, że ktoś mógł tam być, może dosyć proste hasło było i ktoś słownikowo złamał?[/quote]
Nie, nie stosuję haseł słownikowych.

redelek · 2010-07-26 13:53:33

No tak nieraz bywa, zresetuj sobie hasło na root i po sprawie

ippo76 · 2010-07-26 14:40:13

[quote=redelek]No tak nieraz bywa, zresetuj sobie hasło na root i po sprawie[/quote]
Po sprawie do następnego razu?

pasqdnik · 2010-07-26 14:46:02

Kompromitacja ...

ippo76 · 2010-07-26 15:28:40

[quote=pasqdnik]Kompromitacja ...[/quote]
Czy ja wiem? Komputer to tylko moje hobby, nie zajmuję się tym zawodowo, nie mam wykształcenia w tym kierunku, informatyka w moim liceum była w formie kółka zainteresowań...

azhag · 2010-07-26 16:58:40

[quote=ippo76][quote=pasqdnik]Kompromitacja ...[/quote]
Czy ja wiem? Komputer to tylko moje hobby, nie zajmuję się tym zawodowo, nie mam wykształcenia w tym kierunku, informatyka w moim liceum była w formie kółka zainteresowań...[/quote]
Nie zrozumiałeś (albo ja :)). System został skompromitowany (po ludzku: nie wiadomo czy, co, jak i kiedy znowu), nadaje się do reinstalacji.

marg1 · 2010-07-26 17:05:48

Mówcie co chcecie, ja uważam, że to nie jest możliwe, aby samo się zmieniło hasło roota, na jakie niby miało by się zmienić? 458458 albo PPP? Nie wierzę, a ten system jest i tak skompromitowany przez swoja konstrukcję...

ippo76 · 2010-07-26 18:23:32

[quote=azhag]Nie zrozumiałeś (albo ja :)). System został skompromitowany (po ludzku: nie wiadomo czy, co, jak i kiedy znowu), nadaje się do reinstalacji.[/quote]
Mówiłem, że jestem amatorem :)

Dodawałem nowego usera do samby, oto sekwencja z basha:

Kod:

#useradd maciek -m -G users,wheel,audio -s /bin/bash

Kod:

# passwd

Kod:

# smbpasswd -a maciek

Dodam, że za Chiny nie mogę zalogować się na konto maćka... ciekawe dlaczego?

Ostatnio edytowany przez ippo76 (2010-07-26 18:26:02)

azhag · 2010-07-26 18:31:51

[quote=ippo76]

Kod:

# passwd

[/quote]
Mówisz, że nie wiesz kiedy zmieniło się hasło roota, tak? ;)

ippo76 · 2010-07-26 18:37:27

Nie chcę nic sugerować :) ale czy to wszystko wyjaśnia?

grzesiek · 2010-07-26 18:49:14

hehe to no mamy hakera :)
100% wykrywalności, ale za to, że się przyznałeś zostanie darowana Ci kara ;)

ippo76 · 2010-07-26 18:51:15

Martwi mnie trochę ten zapis:

[quote=ippo76].....
W pliku [tt]/etc/group/[/tt] miałem coś takiego:

Kod:

root::XVEFFFfdgreTERddS:root

...[/quote]

Ostatnio edytowany przez ippo76 (2010-07-26 18:51:31)

milyges · 2010-07-26 18:55:49

Zmienił się ID grupy root, coś namieszało w pliku. Może jakiś niespodziewany reboot czy cos...

A co do hasła to: Perełka! :D

ippo76 · 2010-07-26 19:01:41

Zdaje się, że zmieniłem w panice hasło roota poleceniem

Kod:

gpasswd root

Właśnie to przetestowałem :) i efekt jest właśnie taki :)

marg1 miał rację.

No cóż, jestem idiotą. Wątek ma niezłą poczytność, więc się rozniesie :) Jestem idiotą miesiąca (oby tylko!).

Marvell · 2010-07-26 21:27:37

Bardziej ten wątek pasuje do 'nasze wpadki' :)

Pozdrowionka:)

marg1 · 2010-07-26 21:50:05

Ja tam nikogo z obecnie tu obecnych nigdy nie nazwałem idiotą...
Przeważnie nie mam racji, a jeśli już o Gentoo chodzi, to ciągle się dzieje coś dziwnego w czym racji nie widzę...

ippo76 · 2010-07-27 07:56:10

;)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00107	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.135.206.229' WHERE u.id=1
0.00082	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.135.206.229', 1732266708)
0.00052	SELECT * FROM punbb_online WHERE logged<1732266408
0.00094	DELETE FROM punbb_online WHERE ident='54.36.148.5'
0.00080	SELECT topic_id FROM punbb_posts WHERE id=152737
0.00005	SELECT id FROM punbb_posts WHERE topic_id=17282 ORDER BY posted
0.00088	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=17282 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00244	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=17282 ORDER BY p.id LIMIT 0,25
0.00113	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=17282
Total query time: 0.00884 s

Forum Debian Users Gang

Ogłoszenie

#1 2010-07-25 20:08:38

ippo76 - fakam fszycho

[solved]Tajemnicza zmiana hasła roota

Kod:

Kod:

Kod:

#2 2010-07-26 09:49:30

grzesiek - Użytkownik

Re: [solved]Tajemnicza zmiana hasła roota

#3 2010-07-26 09:52:34

Bodzio - Ojciec Założyciel

Re: [solved]Tajemnicza zmiana hasła roota

#4 2010-07-26 10:11:07

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#5 2010-07-26 10:14:33

marg1 - Gentoowy Głupek

Re: [solved]Tajemnicza zmiana hasła roota

#6 2010-07-26 10:27:21

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#7 2010-07-26 10:58:10

life - Użytkownik

Re: [solved]Tajemnicza zmiana hasła roota

#8 2010-07-26 11:13:12

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#9 2010-07-26 13:53:33

redelek - Członek DUG

Re: [solved]Tajemnicza zmiana hasła roota

#10 2010-07-26 14:40:13

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#11 2010-07-26 14:46:02

pasqdnik - Pijak ;-P

Re: [solved]Tajemnicza zmiana hasła roota

#12 2010-07-26 15:28:40

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#13 2010-07-26 16:58:40

azhag - Admin łajza

Re: [solved]Tajemnicza zmiana hasła roota

#14 2010-07-26 17:05:48

marg1 - Gentoowy Głupek

Re: [solved]Tajemnicza zmiana hasła roota

#15 2010-07-26 18:23:32

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

Kod:

Kod:

Kod:

#16 2010-07-26 18:31:51

azhag - Admin łajza

Re: [solved]Tajemnicza zmiana hasła roota

Kod:

#17 2010-07-26 18:37:27

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

#18 2010-07-26 18:49:14

grzesiek - Użytkownik

Re: [solved]Tajemnicza zmiana hasła roota

#19 2010-07-26 18:51:15

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

Kod:

#20 2010-07-26 18:55:49

milyges - inż.

Re: [solved]Tajemnicza zmiana hasła roota

#21 2010-07-26 19:01:41

ippo76 - fakam fszycho

Re: [solved]Tajemnicza zmiana hasła roota

Kod:

#22 2010-07-26 21:27:37

Marvell - Członek DUG

Re: [solved]Tajemnicza zmiana hasła roota

#23 2010-07-26 21:50:05

marg1 - Gentoowy Głupek

Re: [solved]Tajemnicza zmiana hasła roota