Fui invadido? Editado

Question

ao dar logon em um server linux de testes hoje , n&atilde;o consigo acessar com o user root...logo que o server inicia , ele inicia normalmente mas ao dar a tela de login ele faz uma doidera , tipo ./HIDE: MORI COMMAND NOT FOUND  e no final./BIN/MAGIK: MORICOMMAND NOT FOUND

&eacute; tipo como o o user root tivesse perdido a senha

Me ajudem galera..

Answer

Acho que vc n&atilde;o foi invadido e sim vc perdeu alguma configura&ccedil;&atilde;o da senha de root, esse micro &eacute; de teste n&eacute;??? que vc andou fazendo???

Answer

Ei eu achei esse material, da uma olhada que pode le ajudar.

http://www.vivaolinux.com.br/perguntas/verPergunta.php?codigo=2107

http://www.vivaolinux.com.br/perguntas/verPergunta.php?codigo=2107

blz.

Answer

olha s&oacute; consigo acessar os com outros users , porem visuallizei que perderam sua configur&ccedil;&otilde;esde permiss&atilde;o , em rela&ccedil;&atilde;o ao root quando tento acessar por outro terminal ele me diz que o login ta errado
e o server n&atilde;o fiz nada ...ele ta rodando assim faz 3 meses


valeu

Answer

visualizei que tinha um novo chamado de viruisca..e minhas prioridades de usuarios foram alteradas...como posso fazer para voltar a acessar  o root...

t+

Answer

Por curiosidade:
- Qual Linux que voce esta rodando?
-Quais servi&ccedil;os que estao ativos no servidor?
- Como ele esta conetado ( ADSL,CAble, Rede interna, etc....)
- Ta com firewal tipo iptables configurado?
 Quem tem acesso a esta maquina?

Answer

Usuarios : 3 pessoas confiaveis
Senha do root  somente eu
Servi&ccedil;o: ADSL
Firewall: n&atilde;o tava conf. ( sou um b****) enrolei e me ferrei..
Conectiva 8

Answer

UP

Answer

Voc&ecirc; tinha que SERVIDOR rodando nele? Apache, ssh, samba, ftp...

Da uma lida aqui, em  outro caso de invas&atilde;o.

Abra&ccedil;os

Answer

apache , samba , ftp. Existe alguma maneira de eu reasumir o root acessado com algum usuario e mudar a senha?

Valeu

Answer

[quote=MMA]apache , samba , ftp. Existe alguma maneira de eu reasumir o root acessado com algum usuario e mudar a senha?

Valeu[/quote]

Os mesmos estavam ATUALIZADOS com todos os PATCHS de corre&ccedil;&atilde;o de VULNERABILIDADES?

Voc&ecirc; n&atilde;o tem mais a senha de root? Ela foi mudada?  8O

Answer

a senha foi mudada....tem como eu acessar o root  sem senha para mudar novamente..

Valeu

Answer

[quote=MMA]a senha foi mudada....tem como eu acessar o root  sem senha para mudar novamente..

Valeu[/quote]

Cara... voc&ecirc; deve ter sido invadido... recomendo que fa&ccedil;a tudo do zero e NUNCA MAIS DEIXE DE APLICAR OS PATCHS DE SEGURAN&Ccedil;A... n&atilde;o &eacute; porque &eacute; linux que ele vai ficar invulner&aacute;vel... pode ate usar uma distro que de boot por CD ou disquete e zerar a senha de root, mas os dados n&atilde;o s&atilde;o mais confi&aacute;veis... sabe-se que o que fizeram com ela...

Ferramentas

Mover Tópico