Sie sind nicht angemeldet.

Lieber Besucher, herzlich willkommen bei: Ubuntu-Forum & Kubuntu-Forum | www.Ubuntu-Forum.de. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

  • »sph|nx« ist der Autor dieses Themas

Beiträge: 827

Registrierungsdatum: 13.12.2005

  • Nachricht senden

1

28.05.2006, 13:23

Wo findet man unverschlüsselt das root passwort...

Hallo Forum...
Schaut euch mal den Inhalt der datei

/var/log/auth.log an.

Ich habe da an diversen Stellen unverschlüsselte Passwörter gesehen... Unter anderm das von User 1000 der ja bei ubuntu meinstens auch rootrechte bekommen kann! Hab ich da irgendwo die Konfiguration verbockt, oder hat da ubuntu die Hose offen?

So long
Sph|nx

soy

User

Beiträge: 1 769

Registrierungsdatum: 02.08.2005

  • Nachricht senden

2

28.05.2006, 14:07

also ich seh dadrin keine passwörter..
nur sowas wie

Quellcode

1
2
3
4
May 26 16:45:01 localhost CRON[30403]: (pam_unix) session closed for user root
May 26 16:45:01 localhost CRON[30404]: (pam_unix) session closed for user root
May 26 16:50:01 localhost CRON[30534]: (pam_unix) session opened for user root by(uid=0)
May 26 17:11:00 localhost proftpd[31075]: localhost.localdomain (bla[xxx.xx.x.x]) -USER xx:Login successful.


is dein system noch deins? ;)

greetz soy
/away

  • »sph|nx« ist der Autor dieses Themas

Beiträge: 827

Registrierungsdatum: 13.12.2005

  • Nachricht senden

3

28.05.2006, 14:15

Ich hoffe...
Jedenfalls habe ich mein Root PW nicht gefunden, nur das vom nichtprivilegierten Nutzer. (Ich habe mir einen extra root account eingerichtet.) Ausserdem war da noch ein Passwort, was kdialog abgefragt hat: Das skript dazu habe ich zwar selbst geschrieben, aber von einer logfile war keine Rede.

edit: Fehler behoben! Man sollte shell skripte nicht mittels sudo starten, und ihnen als parameter Passwörter mitgeben...