Hallo Liste, ich komme per Telnet bzw. direkt an der Konsole nicht mehr ins System. Alle Logins werden mit der Meldung "Login incorrect" quitiert. Auch die Anmeldung am POP3 scheitert "Das kennwort wurde zurückgewiesen". Seltsamerweise ist ein FTP-Zugang mit Username und Passwort möglich. Dial-In funktioniert und über eine Web-Schnittstelle (htpasswd wird per cron stündlich aus passwd & shaddow neu geschrieben) komme ich auch auf die Kiste. Wer kann mir helfen? Bin für jeden Tip dankbar... Steffen <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HEAD> <META content="text/html; charset=iso-8859-1" http-equiv=Content-Type> <META content="MSHTML 5.00.2722.2800" name=GENERATOR> <STYLE></STYLE> </HEAD> <BODY bgColor=#ffffff> <DIV><FONT face=Arial size=2>Hallo Liste,</FONT></DIV> <DIV> </DIV> <DIV><FONT face=Arial size=2>ich komme per Telnet bzw. direkt an der Konsole nicht mehr ins System.</FONT></DIV> <DIV><FONT face=Arial size=2>Alle Logins werden mit der Meldung "Login incorrect" quitiert. Auch die Anmeldung </FONT></DIV> <DIV><FONT face=Arial size=2>am POP3 scheitert "Das kennwort wurde zurückgewiesen".</FONT></DIV> <DIV> </DIV> <DIV><FONT face=Arial size=2>Seltsamerweise ist ein FTP-Zugang mit Username und Passwort möglich.</FONT></DIV> <DIV><FONT face=Arial size=2>Dial-In funktioniert und über eine Web-Schnittstelle (htpasswd wird per cron stündlich </FONT></DIV> <DIV><FONT face=Arial size=2>aus passwd & shaddow neu geschrieben) komme ich auch auf die Kiste.</FONT></DIV> <DIV> </DIV> <DIV><FONT face=Arial size=2>Wer kann mir helfen? Bin für jeden Tip dankbar...</FONT></DIV> <DIV> </DIV> <DIV><FONT face=Arial size=2>Steffen</FONT></DIV> <DIV> </DIV> <DIV> </DIV> <DIV> </DIV></BODY>
Steffen Mehlich schrieb:
Hallo Liste, ich komme per Telnet bzw. direkt an der Konsole nicht mehr ins System.Alle Logins werden mit der Meldung "Login incorrect" quitiert. Auch die Anmeldungam POP3 scheitert "Das kennwort wurde zurückgewiesen". Seltsamerweise ist ein FTP-Zugang mit Username und Passwort möglich.Dial-In funktioniert und über eine Web-Schnittstelle (htpasswd wird per cron stündlichaus passwd & shaddow neu geschrieben) komme ich auch auf die Kiste. Wer kann mir helfen? Bin für jeden Tip dankbar...
Hmm, falls du noch einen 2. REchner zur Verfügung hast, richte auf dem doch Linux neu ein, starte dein System mittels einer Bootdiskette und kopier die neue shadow und passwd einfach über die alte drüber, vielleicht funktionierts ja, danach, mußt du natürlich alle user neu eintragen... hth Daniel "Fengor" Brachmann --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hmm, falls du noch einen 2. REchner zur Verfügung hast, richte auf dem doch Linux neu ein, starte dein System mittels einer Bootdiskette und kopier die neue shadow und passwd einfach über die alte drüber, vielleicht funktionierts ja, danach, mußt du natürlich alle user neu eintragen...
Ging auch nicht. Ich hab' jetzt jedenfalls den Mailserver auf den 2. Rechner "transplantiert", damit mich meine User nicht Ždoch noch lynchen. So wie es aussieht ist die bash im Eimer. Wie sie dort hinkommt finden ich noch raus. Gruß Steffen --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Steffen Mehlich schrieb:
Hmm, falls du noch einen 2. REchner zur Verfügung hast, richte auf dem doch Linux neu ein, starte dein System mittels einer Bootdiskette und kopier die neue shadow und passwd einfach über die alte drüber, vielleicht funktionierts ja, danach, mußt du natürlich alle user neu eintragen...
Ging auch nicht. Ich hab' jetzt jedenfalls den Mailserver auf den 2. Rechner "transplantiert", damit mich meine User nicht Ždoch noch lynchen.
So wie es aussieht ist die bash im Eimer. Wie sie dort hinkommt finden ich noch raus.
h, csh, tcsh und co mal ausprobiert? vielleicht funktioneiren die ja? hth Daniel "Fengor" Brachmann --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
So wie es aussieht ist die bash im Eimer. Wie sie dort hinkommt finden ich noch raus.
sh, csh, tcsh und co mal ausprobiert? vielleicht funktioneiren die ja?
hth Daniel "Fengor" Brachmann
Wie hängt das eigentlich zusammen - bash und PoP3? Und warum streikt ftp _nicht_? Steffen --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Steffen Mehlich schrieb:
Wie hängt das eigentlich zusammen - bash und PoP3? Und warum streikt ftp _nicht_?
Ich vermute, daß nicht die bash spinnt, sondern daß die /bin/login einen Schaden hat. Wahrscheinlich wird bei einem POP3-Zugriff aus irgendeinem Grund dieses Programm ausgeführt, während beim FTP-Zugriff der jeweilige ftpd mit einigen Systemaufrufen die Username/Paßwort-Kombination prüft, danach fork()t und der Kindprozeß mit setuid() die eigene UID ändert, ohne /bin/login zu bemühen. Gleiches bei HTTP, nur daß da noch nicht einmal ein setuid()-Aufruf erfolgt. Wie in dem "Zweiter Anlauf"-Thread geschrieben, empfehle ich dir, festzustellen, ob ein Einbruch in dein System stattgefunden hat, bei dem vielleicht ein fehlerhaftes Rootkit zum Einsatz kam, dessen /bin/login auf deinem System nicht funktioniert. -- Christian Ullrich Registrierter Linux-User #125183 "Sie können nach R'ed'mond fliegen -- aber Sie werden sterben" --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Wed, 2 Feb 2000 11:52:53 +0100, "Steffen Mehlich" <sm@mehlich.de> wrote:
Hallo Liste,
ich komme per Telnet bzw. direkt an der Konsole nicht mehr ins System. Alle Logins werden mit der Meldung "Login incorrect" quitiert. Auch die Anmeldung am POP3 scheitert "Das kennwort wurde zurückgewiesen".
Seltsamerweise ist ein FTP-Zugang mit Username und Passwort möglich. Dial-In funktioniert und über eine Web-Schnittstelle (htpasswd wird per cron stündlich aus passwd & shaddow neu geschrieben) komme ich auch auf die Kiste.
Wer kann mir helfen? Bin für jeden Tip dankbar...
chau dir mal /etc/login.defs an. dort hats eine zeile CONSOLE, die definiert, woher man sich als root einloggen kann. dort muss tty1:tty2: (usw) stehen. falls nicht, kommst du nicht rein. ausserdem gibts evtl noch das file /etc/securetty, vielleicht steht dort was drin. vielleicht hilfts.. jan --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (4)
-
9d＠cosmosdirekt.de -
chris＠chrullrich.de -
j.stifter＠medres.ch -
sm＠mehlich.de