Debian muda a senha sozinho.

tc.thiagocosta
(usa Debian)

Enviado em 26/10/2011 - 11:09h

Olá amigos tenho um servidor de internet que roda o Debian e acesso ele pelo Putty no meu computador porém quando foi um dia cheguei na empresa e quando fui acessar não consegui mas entrar como Root fui la no servidor e coloquei um teclado e também não consegui acessar. Tive que fazer todo o processo para recuperar a senha, recuperei e ficou tudo bem, porem quando foi esses dias deu a mesma coisa.

Gostaria de saber se alguém sabe o que esta acontecendo que meu debian esta mudando a senha sozinho ou fazendo sei la oque

rai3mb
(usa Outra)

Enviado em 26/10/2011 - 11:17h

É só você que usa esse servidor?

Verifica os logs e veja se alguém usou enquanto você não estava, não faço muito isso, mas o arquivo /var/log/auth.log já mostra algumas informações importantes de autenticação de usuários.

wantuiliv
(usa Ubuntu)

Enviado em 26/10/2011 - 11:19h

Qual versão você está utilizando?
Eu uso a 6 no meu serviço nunca tive problema com a senha.
:)

tc.thiagocosta
(usa Debian)

Enviado em 26/10/2011 - 11:26h

Uso a versão 6 também.
Cara a empresa tem 2 escritório em lugares diferentes e tem 2 servidores idênticos porém um não acontece isso. Também estou achando muito estranho, mas já não sei o que fazer, pois a questão não é recuperar a senha e sim como de um dia pro outro não acesso mas.

Isso só ocorre com a senha de Root pois existe um usuário comum e com ele consigo acessar tranqüilo nunca mudei a senha.

rai3mb
(usa Outra)

Enviado em 26/10/2011 - 11:33h

Você usa ele sozinho?
Tem acesso a ele por ssh, só você ou várias pessoas?
Pesquisei rapidinho e vi que tem gente que muda a senha do root até por ssh (tópico abaixo), então veja a politica de segurança de vocês.
http://www.vivaolinux.com.br/perguntas/verPergunta.php?codigo=64502

n4t4n
(usa Arch Linux)

Enviado em 27/10/2011 - 18:49h

Eu já tive problema com o Debian 5, mas não era que a senha mudava, era que o teclado ficava alternando as letras de minúsculas para maiúsculas sozinho, independente do uso de SHIFT ou CAPS LOCK. Porém o problema só ocorria localmente, mas via SSH ia beleza.

Minha recomendação é a mesma do Rai, já que o sistema não muda a senha sozinho por padrão, a não ser que tenha um script rodando nele. Ou então alguém tem acesso, normalmente ou indevidamente.

Veja os logs de conexões e autenticação e analise o bash_history para ver os comandos usados no terminal. Olhe também as tarefas agendadas.