🚀 go-pugleaf

Pewnego dnia, a było to Tue, 28 Oct 2003 23:25:31 +0100, przyszła do mnie
wiadomość z adresu <konta69@wp.pl> i powiedziała:

[..]
>> > admin:x:1000:1000:Admin,,,:/home/admin:/bin/bash
>> > i w tym momencie całkowicie zbaraniałem ...
>> > Tu nasuwa się oczywiście pytanie, skąd takie uprawnienia ???
>>
>> Być może z sudo. Sprawdź (jeśli możesz)  czy istnieje plik
>> /etc/sudoers i czy istnieje w nim wpis z nazwą tego utkownika typu:
>>
>> admin ALL=(ALL) ALL
> nie ma takiego pliku - na całym dysku - sprawdziłem dokładnie...
> 
>> Istnieje też możliwość, że zna hasło roota i po prostu wykorzystuje to
>> od czasu do czasu.
> sprawdzam poleceniem >> last << kto, kiedy i z jakiegi hosta wchodzi na
> serwer ...
> ten znajomy, jeżeli wchodził to jedynie na swojego użytkownika - admin,
> a wejścia z root'a są rejestrowane jedynie z mojego IP ...

Może się logowac na konto admin i wykonywac polecenie su. Przy
standardowej konfiguracji debiana nie zostanie to odnotowane w last.

  eloy
-- 
-------e-l-o-y-----------e-l-o-y-@-t-r-a-n-s-i-l-v-a-n-i-a-.-e-u-.-o-r-g------

             jeżeli nam zabraknie sił zostaną jeszcze morze i wiatr