Centos 5.5 - SSH picat, Access denied

Intreb pe aici mai mult din curiozitate si din lipsa de alte activitati. Eram logat pe serverul meu de acasa si ori am apasat ceva aiurea ori nu stiu ce s-a intamplat, dar in nici un caz ceva intentionat sau complicat, ca nu ma mai lasa sa ma loghez. Din Putty se conecteaza, dar cum scriu username-ul (root) si dau enter, imi zice access denied, chiar inainte sa-mi ceara parola. Apoi imi cere parola, o bag, si dupa ce dau enter imi spune iar access denied:

login as: root
Access denied
[email protected]'s password:
Access denied
[email protected]'s password:

Nu-mi mai merge nici de pe WinScp, nu merge nici de pe alt IP sau alt calculator, nu merge de pe client SSH online, web-based, deci e ceva cu serverul. Are cineva idee ce s-ar fi putut intampla ? Ca pe mine m-a lasat masca faza, macar daca as fi modificat ceva in parole, useri, sau ceva de genu, dar eu lucram la altceva, mutam niste fisiere de colo-colo (fisiere de-ale mele, nu de sistem, evident).

Edited by SINEKT, 29 August 2011 - 13:36.

Se vede că adminul acelui server s-a apucat de minte, și a interzis accesul din root prinn SSH.
Trebuie să te loghezi ca utilizator, domnu'.
Ai cont de utilizator și parolă?

Adminul acelui server sunt eu si numai eu. Am si niste conturi de useri, create in procesul de instalare al altor chestii, dar din pacate nu mai stiu parolele. Totusi cred ca o stiu macar la unul din ele, si imi zice si acolo la fel, access denied. Nu e o problema mare, pt. ca oricum in vreo 3 ore ajung acasa si rezolv problema, dar mi se pare extrem de dubios ce s-a intamplat, asa deodata.

SINEKT, on 29th August 2011, 14:41, said:

Și mie tot mi se pare dubios.

Putem sa pastram discutiile la un nivel tehnic si sa evitam postarile degeaba ? Multumesc.

Resetare parola, bootezi cu un alt CD/DVD.

Nu, eu ma refeream daca e ceva de facut remote, daca pot sa rezolv cumva de la distanta, pentru ca oricum cand ajung acasa rezolv una-doua. Asa parola am mai resetat-o, si chiar fara DVD, dar nu pricep ce s-a intamplat ? Ce am mai observat a fost ca inainte sa inchid sesiunea, nu mai functiona nici comanda "ls". In loc sa listeze fisierele si folderele din folderul curent, zicea ceva de genul "file or directory does not exist". Apoi am restartat sesiunea SSH si nu a mai mers sa ma loghez...

Edited by SINEKT, 29 August 2011 - 14:02.

Daca nu-i de la tastatura, alte balarii in programul client etc. si e numai din serverul tau iti dai seama ca remote nu poti face nimic. Ce fel de securitate e asta ?!

SINEKT, on 29th August 2011, 14:46, said:

Mari sunt șansele ca la serverul cela să se mai fi adăugat încă un admin.
Așa cred eu.

Interesant ce spui tu... adica sa ma fi "hackuit" cineva ?

Am ajuns acasa, am dat un reboot si afiseaza asta (nu booteaza). Are idee cineva ce inseamna asta si daca mai pot face ceva ?

Grub error 15

Ok, din ceea ce vad mi-au disparut imaginile de kernel din /boot De exemplu, din linkul tau inteleg ca ar trebui sa am in /boot/grub/menu.lst ceva linii de genul kernel        /boot/vmlinuz-2.6.26-2-686 root=/dev/hda6 ro. Si intr-adevar sunt acolo, dar in /boot nu exista nici un fisier vmlinuz-2.6.26-2-686 (folosesc denumirile din link pt. ca nu am acum in fata ce am pe server, dar situatia e identica cu ce zic eu aici). Mai exista o linie si cu xen.gz-blabla, fisier care iarasi nu exista in folderul respectiv.

Poate cineva sa-mi explice ce s-a intamplat ? Nu cred sa fi facut eu ceva, ultima oara faceam backup la ceva, am dat cp /root/X/ /root/Y/ -fr, si oricum ceva personal, ca sa zic asa, fara legatura cu OS-ul, un gameserver...  

Edited by SINEKT, 29 August 2011 - 20:43.

Linia cu kernel incarca kernelul, cealalta incarca initrd/initramfs-ul.

http://en.wikipedia.org/wiki/Initrd

Fisierele trebuie sa se afle pe hdd la locatia indicata in menu.lst, sau sa ai la acea locatie simlinkuri cu numele indicat in menu.lst care sa indice catre locatia si numele real al celor doua.

Vezi daca nu cumva pe hdd exista totusi kernelul si initrd-ul, in alta locatie, poate s-au sters numai simlinkurile.
Sau poate e invers, au ramas numai simlinkurile si au disparut fisierele fizice.

Edited by ear1976, 29 August 2011 - 20:52.

Si daca fisierele nu se afla la locatia indicata in menu.lst si nici nu am simlinkuri cu numele indicat in menu.lst, atunci unde ma aflu ?

Pai...in pom. Le pui unde trebuie sau editezi menu.lst. Sau faci simlinkurile.
Dar vezi intai daca ai pe undeva fisierele fizice, kernel si initrd/initramfs.

Edited by ear1976, 29 August 2011 - 20:54.

Le-am gasit pana la urma, am editat si copiat totul sa fie la locul lor, acum primesc eroarea 13, executable format invalid or not recognized, sau ceva de genu. Imi bag picioarele, nu cred ca am timp sa stau sa gasesc problema.

Ce ma deranjeaza e ca nu pricep de ce s-a intamplat asta. La momentul de fata exista 3 posibilitati, ori am facut eu ceva, ori un update, ori un "intrus" de vreun fel. Din astea 3, eu nu stiu daca puteam face asa ceva doar copiind fisiere care nu au nici o treaba cu asta si faza cu securitatea iar mi se pare dubioasa, in primul rand ca serverul a fost offline cateva luni si abia zilele astea l-am pornit iar si nu cred eu sa se fi intamplat ceva, dar ma rog, nu cunosc prea multe despre securitatea pe linux. Am citit ceva legat de un update de kernel care ar cauza probleme de genul asta, dar eu nu am facut manual nimic. Este posibil sa se fi facut un update de kernel sau asa ceva automat ?

Edited by SINEKT, 29 August 2011 - 22:07.

Mai exista si a patra, in timpul operatiunii (inteleg ca faceai o copiere masiva de date) sa se fi corupt ceva pe harddisk, din varii motive (inclusiv una din cauze poate fi hardware)
Poate te ajuta cineva pe aici, sincer habar nu am mare lucru de CentOS.

Edited by ear1976, 29 August 2011 - 23:07.