LINUX.ORG.RU

Помогите восстановить доступ к серверу


0

0

Словил то ли руткит то ли хакера на свою голову. Теперь при попытке залогиниться, он меня впускает и тут же вышвыривает без вопросов.

Все уже просмотрел (подмонтировал загрузившись с чистой системы) всю bin директорию поменял из бэкапа (заведомо чистого).

Переустанавливать сейчас нельзя, но мне бы только войти на него нормально, дальше отловлю всех :(

anonymous

Ну, поменять /bin мало :) надо еще /sbin; /usr/sbin; /lib :)

А если серьезно, нужно сначала разобраться, что подцепил, а уж потом отлавливать. Загрузитесь с чистой системы, подмонтируйте партички взломанной и разберитесь неспеша.

удачи

NewComer
()
Ответ на: комментарий от NewComer

Неспеша не получается. Пользователи 24/7 работают через него. Обязательно посмотрю. Сообщу результат

anonymous
()
Ответ на: комментарий от anonymous

погляди в файлай /root/.bash_profile /root/.bashrc

не написано ли слово exit ...

и нет ли в /etc/passwd в строке рута строчки /sbin/nologin

anonymous
()
Ответ на: комментарий от anonymous

ага или у меня было еще такое - квота кончилась, система не пускала под Х11 логинится пока файлы лишние не стер... ну и посмотри как уже было сказано в /etc/passwd какая у тебя shell прописана.

xerc
()
Ответ на: комментарий от anonymous

как вариант - подмонтируй винт к чистой системе, создай ручками какогонить юзера и в su пропиши для него ALL(ALL)=ALL или как там...

потом залогинься этим юзером и сделай

su bash

получится у вас рутовый шелл...

SunPa
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.