Root Passwort geht nicht mehr?!!

[bunker81]

Hi,

Ich habe gestern gemerkt das mein root Passwort nicht mehr funktioniert!

Ich wolte mich über Putty als root anmelden und bekomme immer die Meldung Access Denied.

Ich nutze Ubuntu 12.04 LTS 64bit + Plesk 11.0

Domain: www.bunker-nrw.de

Ich bin kunde bei Strato und habe bereits versucht über die Remote Console (http://www.strato-faq.de/artikel.html?id=1154) mein Passwort zu ändern das Funktioniert auch aber nur über die Remote Console, Also dort kann ich mich ganz normal anmelden auch mit dem geänderten Passwort. Doch wenn ich ganz normal über SSH als root auf meinem Server möchte geht es nicht.

Wenn ich diese Anleitung von Strato befolge, bekomme ich am Ende die Meldung das der Server nicht runter gefahren werden kann.
Allerdings ist das passwort dann über die Remote Console richtig.

Ich habe nichts am Server verstellt das mir dieses Problem eingebrockt hat.

MfG
Dennis

 

[schnoog]

Fail2Ban oder Denyhosts auf dem Root aktiv?
Dynamische IP oder statisch am heimischen Anschluss?
Über die RemoteConsole Zugriff auf die entsprechenden Logfiles? Wenn ja:Was steht drinne.

 

[bunker81]

Hi.
Fail2Ban oder Denyhosts habe ich nicht installiert es sei den das ist bei strato von anfang an drauf.

Die IP ist immer die Selbe der Server steht ja bei Strato.

Welche Logfile ist von Bedeutung?

 

[lyn2k9]

Hi.

Die IP ist immer die Selbe der Server steht ja bei Strato.

Schnoog meinte eher ob du mal die IP an deinem Internetanschluss (DSL, Kabel etc) verändert hast.

Da aber ja scheinbar F2B nicht installiert ist, spielt dies keine Rolle

 

[bunker81]

Ok!!!!!!!

Ich hoffe ihr könnt mir helfen


hier die auth.log

 

[Thorsten]

Hallo!

Logfiles bitte immer als Anhang posten. Danke.

mfG
Thorsten

 

[bunker81]

Es geht wieder!!

Diese Anleitung hat geholfen!!


http://www.unix.com/solaris/144595-root-access-denied.html


Vielen dank.

 

[wstuermer]

Ich habe nichts am Server verstellt das mir dieses Problem eingebrockt hat.

Und da bist du dir in Übereinstimmung mit deinem letzten Post noch so sicher?

 

[bunker81]

Ich habe da nix verändert.

 

[OldSwede]

Musst Du auch nicht...Es soll Böse Menschen geben die das fuer Dich machen!

 

[d4f]

Übersetzung: du solltest davon ausgehen dass dein Server gecrackt wurde.
Lösung; Sicherheitslücke finden, Reinstall und Lücke stopfen.

 

[bunker81]

Oder es lag mal wieder am plesk Update?!

 

[Marentis]

Seit wann ändern Pleskupdates denn Rootpasswörter?

 

[florian030]

Könnte ja sein, dass Plesk Change PermitRootLogin auf no gesetzt hat....

Ich wundere mich bei Plesk schon lange über nichts mehr. Und setz das ganze deswegen auch seit Jahren nicht mehr ein.

 

[bunker81]

Das root Passwort hat sich ja nicht geändert.
Über die Remote Console kam ich damit ja noch rein.

 

[Manu]

Plesk ändert ganz gewiss nicht von alleine PermitRootLogin auf "No"
ich benutze nämlich auch Plesk und selbst die Plesk Updates ändern dies nicht auf "No"