Probleem inloggen RH 6.2

[GeniusDex]

Ik kan op mijn Linux bak (RedHat 6.2) niet meer inloggen. Ik weet zeker dat ik het goede wachtwoord intype (zlefs nog opnieuw het wachtwoord gezet (met passwd)), maar hij geeft een wachtwoord fout of zoiets. Linux Single is ook niet echt ideaal, dus ik zou graag snel een oplossing willen als dat kan.

PS. Ik heb shadow passwords

[flat]

heeel misschien staat caps-lock aan?
dat zou wel zijn, maarja 't kan iedereen overkomen

die foutmeldig, hoe luidt die precies, want anders is 't moeilijk om er iets over te zeggen

[GeniusDex]

ik had me caps-lock niet aan, daar let ik wel op hoor

Maar ik zal ff die foutmelding precies opzoeken. Heb hem denk ik over 5 min ofzo

[deadinspace]

Als je in single user mode kunt komen, kun je daar de passwords aanpassen. Als het om het root-password gaat, typ je gewoon 'passwd', en als het om je user-password gaat, typ je 'passwd username'.

[BOOTZ]

ik post hier ff de info: (geniusdex is me broertje en ik moet het altijd oplossen als ie het weer es verkloot)

foutmelding is login failed, daarna gaat ie weer naar de login prompt (na een cls that is)
met linux single kan je wel inloggen, en met passwd de passwords veranderen maar als je dan telinit 3 doet en probeert in te loggen werkt het nog niet

iemand een idee?

/edit: oja ik kan vanuit single wel su-en naar vershillende users, dus passwords leest ie wel

[imdos]

Uhm ... toevallig in init 1 als read-only gemount ofzo? Of wel sync gedaan!

"sync; sync" zou dan moeten helpen nl.

[BOOTZ]

en iemand een idee wat "./linsniffer" is?? of "./r00t"

[GeniusDex]

Op maandag 24 september 2001 17:49 schreef BOOTZ het volgende:
en iemand een idee wat "./linsniffer" is?? of "./r00t"

nee
lijke wel virusjes
zoveel doe ik toch niet als root

[BOOTZ]

Op maandag 24 september 2001 17:20 schreef imdos het volgende:
Uhm ... toevallig in init 1 als read-only gemount ofzo? Of wel sync gedaan!

"sync; sync" zou dan moeten helpen nl.

werkt niet...

ik weet 't niet meer

[Verwijderd]

Euhm, bij deze heb ik een vervelende mededeling voor je.

Ga maar lekker opnieuw installeren.
Je bent gekraakt!

.linsniffer duidt op het progje linsniffer. Dat is een ideaal tooltje om passwords te sniffen en zo dus superuser-privileges te krijgen.

Tja met superuser privileges is het een eitje om even een rootkit te installeren. Althans daar duidt .r00t wel heel duidelijk op!
Waarschijnlijk is dit "Linux Rootkit IV".
Doe eens "cat /etc/passwd" een hele hoop andere progjes zijn waarschijnlijk vervangen door trojan versies

Tja als je niet heel goed weet wat je aan het doen bent, dan zal er niks anders op zitten dan een herinstalatie.

[Bart]

ja je bent gehacked.

r00t is waarschijnlijk een massrooter. En dat snif programma een sniffer

Er zal wel een t0rnkit geinstalleerd zijn. Kijk eens in /usr/src/.puta of /lib/ldd.so daar zal wel wat zooi staan.

Door die kit zal je ook wel niet meer in kunnen loggen.

Reinstall lijkt me verstandig. Maar zijn ook programma's die rootkit detecteren. Zoek ff op chkrootkit ofzoiets

Ja ik weet het niet precies. Maar succes iig.

edit:
typo