[hackcheck] admin has a uid 0 account [Tem uma conta uid 0]

[SergioLemos]

Ou.... né por nada naum.... rsrsrsrsrs

Depois do desespero....

Procurei por usuários... nada....

Servidor Dedicado iWeb

Primeira iniciativa foi alterar a senha do root pra uma de 120 bits...

Login root via ssh sempre foi bloqueado.... tem que logar como outro usuário depois acessar o root!

A porta nunca foi a padrão....

Por isso naum entendo e já aluguei um Bunker.... OSSO!

[Visitante]

Sergio, podia ter alugado de mim né.....

[SergioLemos]

  JulianoP disse:

Isso depende muito... no /etc/shadow, admin tem alguma senha configurada ou tem um "*" ou uma "!" ?

Se tiver "*" ou "!", nada aconteceu. Apenas muda o UID do usuario admin no /etc/passwd e segue viagem.

Como assim, por favor, poderia ser mais específico?

[SergioLemos]

  Rodrigo Baldasso disse:

Dê uma olhada aí:

http://forums.cpanel.net/f5/help-admin-has-uid-0-account-78793.html

Opa executei comando sugerido

root@server [/]# grep ^admin: /etc/passwd

admin:x:0:0:admin:/home/admin:/bin/bash

Abri um ticket no DC!

Grato,

[SergioLemos]

  salb disse:

Abri um ticket no DC!

Resposta do Data Center, iWeb

That is correct, the "techiweb" is our administrative access to the

server for technical assistance.

If you delete this access, we are not responsible for delays caused to

invalid connection information to your server when you submit a request

of assistance, we advise to restore this access or know that you will

have to provide us with root access for every technical assistance

request you open.

Ou seja, acessam seu servidor dedicado, criam um usuário durante a madrugada, sem avisar, e me colocam como responsável por remover um usuário que não autorizei ser criado... é mole?

ENTAUM GALERA

:rolleyes: Bunker dispensado....;)

[SergioLemos]

  Rodrigo Baldasso disse:

Sergio, podia ter alugado de mim né.....

Você trabalha na SoftLayer?

Sem querer ser rude, sendo, mas da iWeb só para cima!

Pro Infinito e Além!

Um abraço,

Editado Junho 1, 2011 por salb
ortografia

[Visitante]

  salb disse:

Você trabalha na SoftLayer?

Sem querer ser rude, sendo, mas da iWeb só para cima!

Pro Infinito e Além!

Um abraço,

UHDIuahdiuahduiahD.. me referia ao bunker, UDHaiudhauda..., nem tenho isso pra alugar, kkkk

[SergioLemos]

Terminado o hacker, que foi a própria iWeb quem hackeou meu server.... rsrsr...

Resposta recebida hoje pela manha!

  Citar

Greetings,

The warning message was generated by the hackcheck process, newly

install on your server by an automated update of cPanel. As we said to

you, you don't have to worry about this since everything is fine.

If you have any interrogations or comments, don't hesitate to contact us.

Best regards,

Depois do susto e novamente troca de uns 10 tickets, um bom cidadão, pela madrugada, descobriu o ocorrido descrito acima.

DADO COMO ENCERRADO

Um abraço,

[Alexandre Duran]

Esta instalação é padrão da iWEB, mas vc não é obrigado a manter os outros acessos root criados por ela. Aqui por exemlo cada servidor que adiciono na iWEB eu desabilito logo após implantarem.

[SergioLemos]

  Citar

Esta instalação é padrão da iWEB, mas vc não é obrigado a manter os outros acessos root criados por ela. Aqui por exemlo cada servidor que adiciono na iWEB eu desabilito logo após implantarem.

Correto!

Porém, fizeram isso 20 dias após instalarem o servidor, e após a novela do rDNS...

só instalaram o sujeito, usuário, quando deram na telha....

E o sistema envia um e-mail de HACK.... ae pirei...

iWeb comeu mosca depois quiz recuperar!

Abraços,