作者主題: 管理帳號被更改發表於 (閱讀 3259 次)

mbrod · « 於: 2008-09-15 13:26 »

hi...各位大大

root 帳號被修改為 --> -bash-2.05b#

且無法使用 su 變更帳號

請問各位是否有遇過此情形？

謝謝

jou · « **回覆 #1 於:** 2008-09-15 14:04 »

有可能是磁區損毀，所以跑到 sh 命令模式了
用 fsck -y /dev/hda? 檢查您的磁區。

mbrod · « **回覆 #2 於:** 2008-09-15 14:53 »

有可能是磁區損毀，所以跑到 sh 命令模式了
用 fsck -y /dev/hda? 檢查您的磁區。

mbrod · « **回覆 #3 於:** 2008-09-15 14:54 »

有可能是磁區損毀，所以跑到 sh 命令模式了
用 fsck -y /dev/hda? 檢查您的磁區。

謝謝...大大指教
經檢查後是正常的
目前還在找其他方法

謝謝

pippeng · « **回覆 #4 於:** 2008-09-15 17:36 »

檢查logs
檢查.bash_history
檢查有沒有被開後門
檢查/etc/passwd是否有不明帳號
並將root修正好

去把Linux基礎篇拿出來看一看再來玩Linux

mbrod · « **回覆 #5 於:** 2008-09-16 11:49 »

檢查logs
檢查.bash_history
檢查有沒有被開後門
檢查/etc/passwd是否有不明帳號
並將root修正好

去把Linux基礎篇拿出來看一看再來玩Linux

１. log全被刪除

2. 請問要怎看後門有沒有被開？

3. 檢查過/etc/passwd無不明帳號，且root已修改

謝謝

酷!學園