Onderwerp: Wachtwoorden veranderen spontaan.

Zins dit weekend veranderen de wachtwoorden spontaan van een aantal gebruikers (meestal bij de zelfde gebruikers)

Enigste wat is gebeurt dat alles is verhuisd naar een Suse 9.2 server (inc shadow file)

Volgende dingen zijn nu vreemd :

1. er worden nu twee wachtwoord coderingen gebruikt (crypt en MD5 hash)
2. hij maakt een shadow.old aan (mischien deed hij dit anders ook, weet niet zekker)
3. spontaan bij sommige gebruikers veranderd hij het wachtwoord.

Commando om de bestanden te controlleren

pwck -r
Checking `/etc/passwd'
User `irc': directory `/usr/lib/ircd' does not exist.
Checking `/etc/shadow'.

Twee wachtwoorden uit /etc/shadow

test1:i/HtOlNx96lNM:13185:0:99999:7:::
test2:$1$mCV18nXc$gAFotQ2gINQlz4Qf9tm8X.:12486:0:9 9999:7:::

Heb je al gecontroleerd of de server niet gehacked is en via bijv. een backdoor bereikbaar is?
Zulke dingen ontstaan over het algemeen niet spontaan...

Tip : www.rootkit.nl

problemen met de encryptie.. uh ja, dat is lastig. heb ik ook wel eens last van gehad maar gewoon geformatteerd. bij jouw zal het net even iets anders liggen

Oorspronkelijk geplaatst door dreamhost_nl

Heb je al gecontroleerd of de server niet gehacked is en via bijv. een backdoor bereikbaar is?
Zulke dingen ontstaan over het algemeen niet spontaan...

Tip : www.rootkit.nl

Uitgevoert, alles ziet er goed uit..
SSH hebben we beveiligd met een groep sshusers en werken met keys