[Suse] User root kan opeens niet meer inloggen

[kaasszje]

Ik denk dat ik pas geleden gehackt ben.
Het probleem is nu als ik wil inloggen dat ik de volgende melding krijg:

Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
Welcome to SuSE Linux 6.4 (i386) - Kernel 2.2.14 (4).

server99 login: root
Password:
exceeded failure limit for `root'localhost
Connection closed by foreign host.


Zou iemand weten wat dit betekent en beter nog..
Hoe ik dit kan oplossen zodat ik mijn root user weer kan gebruiken..

Alvast bedankt

[deadinspace]

Ehm... de default setting voor zo'n beetje alle distro's is dat je als root niet mag inloggen over ssh of telnet.
Kun je op de console wel inloggen als root?
Kun je over ssh/telnet wel als iser inloggen en dan su-en?

[Verwijderd]

zo te zien heeft iemand idd geprobeerd in te loggen als root, maar dat is niet gelukt: exceeded failure limit for `root'localhost.

Wel heeft je systeem voor de veiligheid je root-account dichtgegoid om te voorkomen dat iemand met brute-force toch binnen kon komen.

Nu kan je nog wel inloggen als een andere user en dan het volgende commando uitvoeren: 'su -'. Dan verander je je user in root en kan je weer alles doen.

[kaasszje]

Momenteel kan ik ook niet meer lokaal inloggen.
Helaas..

su
werkt idd, daardoor heb ik nu weer internet
Maar ik zou toch weer graag gewoon kunnen inloggen dus hoe zou ik mijn root user weer bruikbaar kunnen maken ?

[Verwijderd]

Op maandag 24 december 2001 21:10 schreef kaasszje het volgende:
Momenteel kan ik ook niet meer lokaal inloggen.
Helaas..

su
werkt idd, daardoor heb ik nu weer internet
Maar ik zou toch weer graag gewoon kunnen inloggen dus hoe zou ik mijn root user weer bruikbaar kunnen maken ?

deuh?? waarom??

das juist kei lijp man! Als ze je root hacken kunnen ze alles doen!

En met het commando "su" kan je toch alles doen als root?

[intoxicated]

Als ik me niet heel erg vergis, moet je even in de /etc/login.defs file kijken. Daar stond geloof ik de setting om het maximum aantal pogingen aan te geven. Als je dat wat hoger maakt kan je weer inloggen. Zet dan ook meteen de setting dat 'ie foute pogingen logt aan, dan weet je of er iemand brute force probeert in te loggen.

[kaasszje]

Bedankt allemaal
het werk weer allemaal

[Verwijderd]

gezellig, jij logt dus altijd als root in. Wat was je IP ook alweer?!

[serkoon]

Op woensdag 02 januari 2002 14:23 schreef _shArky_ het volgende:
gezellig, jij logt dus altijd als root in. Wat was je IP ook alweer?!

Geef eens een reden waarom dat zo erg is?

[pjottum]

tiep eens in:
mkdir blah
rm -rf / blah

..

pom pom

..

edit:

of is dit gemeen?

[dinges]

Op woensdag 02 januari 2002 16:39 schreef pjottum het volgende:
tiep eens in:
mkdir blah
rm -rf / blah

..

pom pom

..

edit:

of is dit gemeen?

beetje gemeen misschien

[igmar]

Geef eens een reden waarom dat zo erg is?

Je hoeft maar een passwd te gokken ipv 2 ? Ten tweede is het in dit geval ook een DOS attack.

[Verwijderd]

als je een script of virus hebt waarvan jij denkt dat 't een gewoon prog is, je bent root en je runt het....dan heb je een probleem, en geen backup?

als zoiets gerunt wordt als user ben je misschien een aantal bestanden kwijt....of 't script moet root access krijgen [lang leve de updates]

Tip1. gebruik een normale user account
Tip2. updates.....[onder suse kan dat met YOU, maar dat zal 6.4 wel niet hebben]