slacky.eu

Ragazzi non so di preciso cosa sia successo,
ma stavo compilando dei programmi , e avevo creato uno
script per velocizzare alcune operazioni , avrò sicuramente
scazzato qualcosa , perchè adesso la password di root
non'è più riconosciuta.
Ma la cosa strana è che non'è riconosciuta solo
se sono collegato in x come utente.
In run level 3 o 1, all'avvio ,se digito root , e inserisco la
password riesco a entrare tranquillamente nel
sistema , anche con logi grafico , ma da user non riesco più
a farlo.
Avete qualche consiglio?
Grazie

Prova a cambiarla con passwd

Non so se può esserti utile:
http://www.slacky.it/modules.php?name=F ... pic&t=5764

prova a postare il contenuto di /etc/passwd

così possiamo entrare nel tuo sistema ...

Non é criptata la password?

...le password sono in /etc/shadow e criptate... ma riuscendo a leggere questo file, tramite un brute force si può tentare di risalire alla password

Ebbrava paoletta :D

un brute force si può usare indipendentemente da /etc/passwd,
tanto si sa che la login di root è appunto "root" anche senza avere il file sott'occhio...
l'unica info che si può avere in + è la login dell' utente, ma finchè non si ha la password del superutente serve a poco...

prova a postarlo...

poi per fare un brute force da remoto devi avere attivo o ssh o telnet, altrimenti come farebbe l'hacker a connettersi alla tua macchina?

basta che non attivi nessuno di questi 2 servizi e sei al riparo!

Difatti parlate di due cose diverse:
Firetux di /etc/shadow
Paoletta di /etc/passwd
Shadow è stato fatto apposta per permettere agli utenti "normali" la lettura di /etc/passwd...

hai ragione zzt, rileggendo il post di firetux me ne sono resa conto anch'io!

...sempre riguardante questo argomento potrebbe servire questo programma: http://www.openwall.com/john/ :twisted:

Per caso questa anomalia te la da sotto kde se utilizzi kdesu?
A me è capitata la stessa cosa con una versione di kde (non ricordo quale era, forse 3.2) e c'era un bug nelle kdelibs mi pare...

comunque goldy secondo me è probabile che qualche tool tipo quello citato da shark ti abbia "manomesso" il file /etc/passwd...

prova a postarlo, tanto non è /etc/shadow e non c'è alcun rischio...