作者 主題: 管理帳號被更改發表於  (閱讀 3259 次)

0 會員 與 1 訪客 正在閱讀本文。

mbrod

  • 憂鬱的高中生
  • ***
  • 文章數: 174
    • 檢視個人資料
管理帳號被更改發表於
« 於: 2008-09-15 13:26 »
hi...各位大大

root 帳號 被修改為 --> -bash-2.05b#

且無法使用 su 變更帳號

請問各位是否有遇過此情形?

謝謝

jou

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 4989
  • 性別: 男
    • 檢視個人資料
回覆: 管理帳號被更改發表於
« 回覆 #1 於: 2008-09-15 14:04 »
有可能是磁區損毀,所以跑到 sh 命令模式了
用 fsck -y /dev/hda? 檢查您的磁區。

mbrod

  • 憂鬱的高中生
  • ***
  • 文章數: 174
    • 檢視個人資料
回覆: 管理帳號被更改發表於
« 回覆 #2 於: 2008-09-15 14:53 »
有可能是磁區損毀,所以跑到 sh 命令模式了
用 fsck -y /dev/hda? 檢查您的磁區。

mbrod

  • 憂鬱的高中生
  • ***
  • 文章數: 174
    • 檢視個人資料
回覆: 管理帳號被更改發表於
« 回覆 #3 於: 2008-09-15 14:54 »
有可能是磁區損毀,所以跑到 sh 命令模式了
用 fsck -y /dev/hda? 檢查您的磁區。

謝謝...大大指教
經檢查後是正常的
目前還在找其他方法

謝謝

pippeng

  • 活潑的大學生
  • ***
  • 文章數: 329
  • 性別: 男
    • 檢視個人資料
    • IT Ranger
回覆: 管理帳號被更改發表於
« 回覆 #4 於: 2008-09-15 17:36 »
檢查logs
檢查.bash_history
檢查有沒有被開後門
檢查/etc/passwd是否有不明帳號
並將root修正好

去把Linux基礎篇拿出來看一看再來玩Linux
用心用心再用心

mbrod

  • 憂鬱的高中生
  • ***
  • 文章數: 174
    • 檢視個人資料
回覆: 管理帳號被更改發表於
« 回覆 #5 於: 2008-09-16 11:49 »
檢查logs
檢查.bash_history
檢查有沒有被開後門
檢查/etc/passwd是否有不明帳號
並將root修正好

去把Linux基礎篇拿出來看一看再來玩Linux


1. log全被刪除

2. 請問要怎看後門有沒有被開?

3. 檢查過/etc/passwd無不明帳號,且root已修改

謝謝