On Tuesday 03 February 2004 16:08, Ambrogio R wrote:
Oggi non riuscivo a loggarmi come root, il sistema mi restituiva
login incorrect.
Lanciando init=/bin/sh al boot ho aperto una shell come root e ho
trovato i file '/etc/passwd-' e '/etc/shadow-' (con data 10 gen) e i
file 'etc/passwd' e '/etc/shadow' (con data 2 febb ore 20,10, ieri)
rinomindo i file sembra che tutto sia tornato alla normalità.
Perchè i file con le password sono stati sostituti? cosa è successo?
Ambro
Qualcuno alle 20,10 di ieri ha cambiato la password di root ....