[Pluto-security] Re: HOST IDENTIFICATION HAS CHANGED (thread spostato)

Tom dido@sicurweb.com
Fri, 03 May 2002 12:14:18 +0200


Oltre a /etc/password, devi verificare che non sia stato modificato anche=20
/etc/shadow!
Poi, dai un'occhiata a
man login
Se vuoi fare il login come root, devi controllare anche che il file=20
/etc/securetty contenga le consolle virtuali da cui ti stai loggando: se il=
=20
file =E8 stato cancellato o =E8 vuoto, non puoi pi=F9 entrare da consolle.
Io poi farei una bella ricerca su tutto il disco, cercando tutti i file=20
rhosts...

Tom