server angriff?!

[kde typ]

Hi,

als ich mich heute morgen auf meinen server einloggen wollte, kam No Shell... Ich nen anderen user versucht, der zum glück ging, dann habe ich eine logs durchwühlt und auch einige sachen gefunde....das passwort vom root aber komischerweise nicht gelöscht....wie kann ich jetzt dem root eine neue shell zuordnen, weil alles bis auf /bin/zsh gelöscht wurde weil der die anscheind nicht kannte.


Danke

[sepp2k]

Du loggst dich als User ein. Dann gibst du
su -c /bin/zsh
ein. Dann bekommst du 'ne zsh mit Root-Rechten und dann kannst du auch per usermod die Shell von Root und den anderen Usern ändern.

[kde typ]

Er sagt mir immer nur

$su -c /bin/zsh
Password:
No Shell!
$

[fsd]

Installier die Kiste neu.
Ein gecrackter server ist ein sicherheitsrisiko. --- selbst wenn du denkst alle Angriffsspuren behoben zu haben.

MFG fsd.

[kde typ]

Naja wird mir denn wahrscheinlich nichts anderes übrig bleiben, darf ich wieder quer durch de fahren :D trotzdem danke