緊急：用root登錄結(jié)果得到的是bin用戶，求助

hoige

大家好\r\nsolaris8 SUN E420\r\n今天發(fā)現(xiàn)用root登錄上去得到的卻是bin用戶\r\n這是我建立的測試文件：\r\nls -l\r\ntotal 328\r\n-rw-r--r--   1 bin      bin            3 May 22 09:22 11\r\n-rw-r--r--   1 bin      bin            3 May 22 09:25 22\r\n\r\n\r\n這個(gè)是在root下建立的\r\n我無論是用sh,bsh \r\nsu -、 su - root等方法都沒有解決，仍然是bin用戶，怎么辦？？\r\n謝謝\r\n謝謝\r\n在線等

hoige

發(fā)現(xiàn)任何用戶登錄都變成了bin\r\n是不是被攻擊了？？\r\n謝謝

sunyeait

檢查一下/etc/passwd ,/etc/shadow, /etc/profile , /.profile 看有沒有不正常的東西.

yuhuohu

原帖由 sunyeait 于 2007-5-22 11:38 發(fā)表\r\n檢查一下/etc/passwd ,/etc/shadow, /etc/profile , /.profile 看有沒有不正常的東西.

\r\n\r\n同感

susbin

Hope this article could help:\r\n\r\nrootkit 自我檢查法\r\nhttp://linux.tnc.edu.tw/techdoc/check-rootkit-by-u-self.htm

要努力學(xué)習(xí)

可以按樓上的方法看一下````fsck試下呢?