|
Anzeige
|
passwd ohne Wirkung
Gast
#5307284
Hallo Leute, ich habe einen Virtuellen Strato Server mit Ubuntu. Wenn ich mit passwd mein Passwort ändere, macht er das zwar, aber es gilt dann nach wie vor das alte Passwort. Auch ein Neustart bringt da nichts. Was kann das bedeuten? (IP-Adresse per Find&Replace ersetzt)
Gast
#5307290
Iah schrieb: > geheim@MeinServer:~$ sudo passwd Du solltest Dich mal Informieren, was sudo macht. Du änderst nicht das Kennwort von 'geheim' sondern das von 'root' RTFM Genau, korrekt wäre daher "sudo passwd -u geheim".
Gast
#5307307
Dankeschön, irgendwie hatte ich schon das Gefühl, dass ich einfach auf dem Schlauch stehe. Hat jetzt geklappt. Horst schrieb: > RTFM Ich sehe es ein, recht habt ihr. Oder einfach nur "passwd". Auf den meisten Systemen sollte der User sein eigenes Passwort ändern können. Bei Servern am Internet sollte man aber die Passwort-Authentifizierung ganz abschalten, und z.B. bei SSH nur die Public-Key-Authentifizierung aktivieren. Ein Blick in den SSH-Log sollte als Motivation ausreichen :-)
Gast
#5307313
Ohne den TE nahe treten zu wollen aber fühlst du dich wirklich als wärst du in der Lage einen V-Server offen im Internet zu betreiben wenn schon solche Basics fehlen. Nicht falsch Verstehen aber wenn er dann erstmal geknackt wurde, und du irgendwann mal Post bekommst zu Vorladung vor Gericht, oder Zahlen einer Strafe z.B. wegen illegalem Machenschaften wäre das sehr "uncool". Niklas G. schrieb: > Ein Blick in den SSH-Log sollte als Motivation ausreichen Oder einen auf mein live feed fehlgeschlagener Logins bei meinem Server: https://preview.danielabrecht.ch/loginfails/
Gast
#5307416
Daniel A. schrieb: > https://preview.danielabrecht.ch/loginfails/ date host user rhost service tty password Wed Feb 07 2018 12:42:03 GMT+0100 (CET) mouse root 42.7.26.88 sshd ssh idiot :D Das ist aber ein mieser Bot. Der geht zwar alphabetisch vor, hat aber viele Passwörter doppelt. Daniel A. schrieb: > Oder einen auf mein live feed fehlgeschlagener Logins bei meinem Server: > https://preview.danielabrecht.ch/loginfails/ Land mit dieser IP - wer hätte es gedacht. Der "Hacker" hat selbst auch einen SSH-Server offen, aber er ist immerhin so schlau Passwort-Authentifizierung abzuschalten.
Angehängte Dateien:
Daniel A. schrieb: > Oder einen auf mein live feed fehlgeschlagener Logins bei meinem Server: > https://preview.danielabrecht.ch/loginfails/ Absolut interessant, was da abgeht. Wunderbarer Link zum Thema "Sicherheit im Internet". Immerhin benutzt er/sie/es eine qwerty-Tastatur - kann also kein qwertz-ianer sein ;-)
Gast
#5308111
Ralf B. schrieb: > Wunderbarer Link zum Thema "Sicherheit im Internet". Immer wieder lustig zu beobachten, aber letzlich nur normales Rauschen.
Gast
#5308169
Da hat's aber jemand noetig :P
Angehängte Dateien:
Gast
#5308206
Horst schrieb: > Du solltest Dich mal Informieren, was sudo macht. > Du änderst nicht das Kennwort von 'geheim' sondern das von 'root' > > RTFM Und du solltest dir mal beim Dummfug reden zuhören. Auf sudo-Systemen gibt es keinen root-user. FY!
Gast
#5308216
genervt schrieb: > Auf sudo-Systemen gibt es keinen root-user. Den gibt's sehr wohl, nur als der meldet man sich normalerweise nicht direkt an, bzw. der hat kein normales Login Passwort. Man kann aber eins setzen. Wenn man ein Programm via "sudo" startet, hat es die UID 0 und halt Vollzugriff. Was soll das sein außer root?
Gast
#5308236
> > Und du solltest dir mal beim Dummfug reden zuhören. > Auf sudo-Systemen gibt es keinen root-user. > Was ist denn ein sudo-System? ne neue Distribution - oder hat Herr Pöttering nach seinem systemd Murx was neues entwickelt ?
Gast
#5308409
genervt schrieb: > Und du solltest dir mal beim Dummfug reden zuhören. > Auf sudo-Systemen gibt es keinen root-user. > > FY! Und wieder schreibst Du über Sachen, von denen Du keine Ahnung hast. Bist Du es nicht langsam leid, hier nur Leute zu beleidigen und schlechte Laune zu verbreiten? Sudo ist eine Funktion um einen Befehl mit den Rechten eines anderen Users auszuführen. Ohne Angabe eine Users wird der Befehl mit den Rechten des Users 'root' ausgeführt, allerdings nur sofern die passenden Rechte in /etc/sudoers gesetzt sind. Dafür muß natürlich ein Benutzer 'root' vorhanden sein, auch wenn man sich nicht als solcher direkt einlogen können muß. Horst schrieb: > Dafür muß natürlich ein Benutzer 'root' vorhanden sein, auch wenn man > sich nicht als solcher direkt einlogen können muß. Der darf auch gerne anders heißen, wichtig sind UID=0 (und GID=0). Antwort schreibenBitte melde dich an, um einen Beitrag zu schreiben. |
Anzeige
|
