freebsd7.0下root密码被改了

fender0107401

那你应该升级了，

估计是某个熟悉fb的用户，拥有一个普通用户的账号，然后合法的登录系统之后发现你没有升级，然后利用系统的安全漏洞提升权限，

看看你的普通账户里面比较熟悉fb，或者看看谁订阅了fb的邮件列表之类的，至少这个人自己有一个运行fb的机器。

只爱睡觉

没可能的基本上本地remote的很少,freebsd 7.0在本地溢出上更少。。
从根源开始查起现在是否可以进入系统查下登录日志。

gtuiw

原帖由 firebird 于 2009-7-2 16:20 发表
ROOT密码比较长的，也 没透露出去过。估计还是普通用户通过安装SUDO包，然后修改了配置之后获取ROOT权限的，而且就是peter 这个在sudoers里面增加的用户。感觉还修改了一些PAM的参数。期待高手指点。

原来可以先修改sudo的配置文件再进行编译安装的！！

fender0107401

原帖由 harbinbeer 于 2009-7-2 18:58 发表


什么时候的？

忘了，但是我记得影响范围好像有7.0，

如果lz安装以后没有升级的话，应该还有这个毛病。

zero-B

原帖由 firebird 于 2009-7-2 15:56 发表
谢谢各位热心指点。首先这事情肯定是远程登录做的，不存在单用户模式修改ROOT密码。
我看了一下系统文件的一些修改记录和机器显示器上的输出，主要有以下几点：
1.在/usr/local/etc/下面，多了一个sudoers 文 ...

你去问下版主“雨丝风片”，没准备他那里会有答案。

lsstarboy

晕！
http://www.freebsd.org/security/advisories.html正常情况在前8名里。

firecpk

http://www.gratisoft.us/pipermai ... ebruary/000085.html

看看对楼主有没有帮助！