紧急：用root登录结果得到的是bin用户，求助

hoige

大家好\r\nsolaris8 SUN E420\r\n今天发现用root登录上去得到的却是bin用户\r\n这是我建立的测试文件：\r\nls -l\r\ntotal 328\r\n-rw-r--r--   1 bin      bin            3 May 22 09:22 11\r\n-rw-r--r--   1 bin      bin            3 May 22 09:25 22\r\n\r\n\r\n这个是在root下建立的\r\n我无论是用sh,bsh \r\nsu -、 su - root等方法都没有解决，仍然是bin用户，怎么办？？\r\n谢谢\r\n谢谢\r\n在线等

hoige

发现任何用户登录都变成了bin\r\n是不是被攻击了？？\r\n谢谢

sunyeait

检查一下/etc/passwd ,/etc/shadow, /etc/profile , /.profile 看有没有不正常的东西.

yuhuohu

原帖由 sunyeait 于 2007-5-22 11:38 发表\r\n检查一下/etc/passwd ,/etc/shadow, /etc/profile , /.profile 看有没有不正常的东西.

\r\n\r\n同感

susbin

Hope this article could help:\r\n\r\nrootkit 自我檢查法\r\nhttp://linux.tnc.edu.tw/techdoc/check-rootkit-by-u-self.htm

要努力学习

可以按楼上的方法看一下````fsck试下呢?