RE: [Ayuda] Error con el login. No puedo entrar al sistema.

["Leopoldo Santiago" <lsantiago en wstation com>]

Gracias, Aram, por tu comentario, pero ya lo resolvi.
Después de revisar los logs del sistema y reinstalar
ssh, no descubrí ningun indicio de algun intruso.

Como último recurso decidí apagar y encender el
servidor y con eso volvió a funcionar.
Un saludo a todos.

----- Original Message -----
From: (Broadcast) Aram <seggstux en yahoo com mx>
To: <ayuda en linux org mx>
Cc: Leopoldo Santiago <lsantiago en wstation com>
Sent: Tuesday, February 10, 2004 9:43 PM
Subject: Re: [Ayuda] Error con el login. No puedo entrar al sistema.


> Ya revisaste iptables???
>
>
>  --- Aram Martinez Vega <amartinez en cefp gob mx>
> escribió: > On Tue, 2004-02-10 at 12:44, Leopoldo
> Santiago
> > wrote:
> > > Tengo un servidor web con apache, redhat 9,
> > también tengo instalado
> > > las últimas versiones de los paquetes que tengo
> > instalado.
> > >
> > > El sistema esta protegido con tripwire, iptables,
> > portsentry
> > > y solo tengo activados los servicios que son
> > estrictamente necesarios: web,
> > > qmail, ssh, portsentry.
> > >
> > > La administración la hago usando ssh y hasta hace
> > algunos días solo entraba
> > > usando ssh
> > > como root para vigilar la cantidad de disco duro
> > utilizado y verificar la
> > > integridad
> > > del sistema con tripwire, o borrar las ip's
> > bloqueadas por portsentry.
> > >
> > > Pero el día de ayer tuve necesidad de dar de alta
> > otro usuario, sin embargo,
> > > cuando el otro usuario trata de entrar via remota
> > al sistema utilizando ssh,
> > > no puede
> > > identificarse y manda el siguiente mensaje:
> > Permission denied, please try
> > > again.
> > >
> > > Lo primero que pense es que estaba mal el password
> > asi que procedí a
> > > cambiarlo,
> > > pero tampoco se puedo entrar. Procedí a borrar el
> > usuario  y crear uno nuevo
> > > y tampoco
> > > funcionó. Despues procedí a reinstalar los
> > paquetes del servidor ssh y sigo
> > > igual.
> > > Revise el reporte de tripwire tratando de
> > identificar algun cambio en
> > > /etc/passwd, o en algun
> > > otro archivo de sistema y no me reporta ningun
> > cambio relevante. También
> > > verifiqué los
> > > procesos que esta corriendo el servidor y no hay
> > ninguno diferente.
> > >
> > > Alguién tiene alguna pista para este problema.
> > >
> > > No me gustaria tener que reinstalar el sistema,
> > sobre todo porque no
> > > encuentro
> > > ninguna evidencia de que algun intruso hubiera
> > vulnerado mi sistema.
> > >
> > > Agradeceré cualquier comentario.
> > > Saludos.
> > >
> > >
> > > _______________________________________________
> > > Ayuda mailing list
> > > Ayuda en linux org mx
> > > Para salir de la lista:
> > http://mail.linux.org.mx/mailman/listinfo/ayuda/
> >
> >
>
> =====
> ** No more Windows for Me **
>
> .:||:. 13a. Generacion de Informatica: UNAM .:||:.
>
> perl -e "print map( { chr }
('01210509910403209810511003211411111111604403209710811511103210009711410203
2100097115033010009066114079097100067097083116') =~ /.../g ),\"\n\";"
>
> _________________________________________________________
> Do You Yahoo!?
> La mejor conexión a internet y 25MB extra a tu correo por $100 al mes.
http://net.yahoo.com.mx
>

 
_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/