password

[Ambrogio R <ambratti@libero.it>]

Oggi non riuscivo a loggarmi come root, il sistema mi restituiva login 
incorrect.
Lanciando init=/bin/sh al boot ho aperto una shell come root e ho 
trovato i file '/etc/passwd-' e '/etc/shadow-' (con data 10 gen) e i 
file 'etc/passwd' e '/etc/shadow' (con data 2 febb ore 20,10, ieri) 
rinomindo i file sembra che tutto sia tornato alla normalità.
Perchè i file con le password sono stati sostituti? cosa è successo?

Ambro