Re: password

["Michele Orsenigo" <morse@divalras.it>]

On Tuesday 03 February 2004 16:08, Ambrogio R wrote:
> Oggi non riuscivo a loggarmi come root, il sistema mi restituiva
> login incorrect.
> Lanciando init=/bin/sh al boot ho aperto una shell come root e ho
> trovato i file '/etc/passwd-' e '/etc/shadow-' (con data 10 gen) e i
> file 'etc/passwd' e '/etc/shadow' (con data 2 febb ore 20,10, ieri)
> rinomindo i file sembra che tutto sia tornato alla normalità.
> Perchè i file con le password sono stati sostituti? cosa è successo?
>
> Ambro

Qualcuno alle 20,10 di ieri ha cambiato la password di root ....
I file '/etc/passwd-' e '/etc/shadow-' sono i backup (normale)
Vedi se riesci a ricostruire come e cosa dai vari log in /var/log
Ciao

-- 
Michele Orsenigo
Responsabile Sicurezza delle Informazioni
m(DOT)orse(AT)tin(DOT)it