[Résolu] Changer tous mes mots de passe

paskal · 25-12-2015 11:29:08

Hmm, vérifie si tu trouves des trucs suspects, avec des id >500, en faisant :

cat /etc/passwd

captnfab · 25-12-2015 11:37:58

Wahoo, 5000

Oui, lister les utilisateurs qui ont un id sur plus de 3 chiffres

@paskal: oui, le home peut être n'importe où aussi, il faut juste que les dossiers ancètres du home soient exécutables (i.e. traversables) par l'utilisateur propriétaire du home.

tiare · 25-12-2015 11:38:27

waahhh tout ça Paskal :

root:x:0:0:root:/root:/bin/bash

daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin

bin:x:2:2:bin:/bin:/usr/sbin/nologin

sys:x:3:3:sys:/dev:/usr/sbin/nologin

sync:x:4:65534:sync:/bin:/bin/sync

games:x:5:60:games:/usr/games:/usr/sbin/nologin

man:x:6:12:man:/var/cache/man:/usr/sbin/nologin

lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin

mail:x:8:8:mail:/var/mail:/usr/sbin/nologin

news:x:9:9:news:/var/spool/news:/usr/sbin/nologin

uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin

proxy:x:13:13:proxy:/bin:/usr/sbin/nologin

www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin

backup:x:34:34:backup:/var/backups:/usr/sbin/nologin

list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin

irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin

gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin

nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin

systemd-timesync:x:100:103:systemd Time Synchronization,,,:/run/systemd:/bin/false

systemd-network:x:101:104:systemd Network Management,,,:/run/systemd/netif:/bin/false

systemd-resolve:x:102:105:systemd Resolver,,,:/run/systemd/resolve:/bin/false

systemd-bus-proxy:x:103:106:systemd Bus Proxy,,,:/run/systemd:/bin/false

rdnssd:x:104:65534::/var/run/rdnssd:/bin/false

Debian-exim:x:105:109::/var/spool/exim4:/bin/false

messagebus:x:106:110::/var/run/dbus:/bin/false

statd:x:107:65534::/var/lib/nfs:/bin/false

sshd:x:108:65534::/var/run/sshd:/usr/sbin/nologin

tiare:x:5002:5003:,,,:/home/tiare:/bin/bash

colord:x:109:114:colord colour management daemon,,,:/var/lib/colord:/bin/false

saned:x:110:116::/var/lib/saned:/bin/false

usbmux:x:111:46:usbmux daemon,,,:/var/lib/usbmux:/bin/false

lightdm:x:112:117:Light Display Manager:/var/lib/lightdm:/bin/false

geoclue:x:114:122::/var/lib/geoclue:/bin/false

tzd:x:5000:5001:,,,:/home/tzd:/bin/bash

fees:x:5004:5005:,,,:/home/fees:/bin/bash

mpd:x:5102:29::/var/lib/mpd:/bin/false

uuidd:x:113:120::/run/uuidd:/bin/false

unbound:x:115:125::/var/lib/unbound:/bin/false

Donc il y a bien d'autres utilisateurs ?! parce que si je vois "tzd" : c'est l'identifiant de mon ex... alors à enlever...
"Fees", c'est celui de mes enfants. Mais elles utiliseront uniquement l'ordinateur portable. Alors à enlever....

paskal · 25-12-2015 11:40:31

tiare a écrit :

"Fees", c'est celui de mes enfants. Mais elles utiliseront uniquement l'ordinateur portable. Alors à enlever....

Pas d'utilisation distante en réseau depuis le portable ?

tiare · 25-12-2015 11:46:35

Non je ne pense pas...
Par exemple, lorsque j'utilise leur ordinateur portable, je n'ai pas accès à mes données. C'est protégé.
Si je veux leur transmettre des fichiers, je transfère dans le serveur de partage "enfants" et ainsi elles peuvent voir le fichier.

paskal · 25-12-2015 11:50:24

Pour être sûr de bien comprendre : le répertoire "enfants" est sur un troisième ordinateur ou sur celui dont tu es en train de changer les accès ?

tiare · 25-12-2015 11:58:45

oui un troisième, c'est simplement une tour (pas d'écran) où sont stockés nos données volumineux de loisirs : notre serveur.
Mais je vais ouvrir un topic sur ce sujet car j'ai des interrogations sur le serveur....
J'ai changé uniquement les mots de passe de mon pc perso et celui de l'ordinateur portable des filles.
Il y a aussi un mot de passe pour le serveur ??!!!

paskal · 25-12-2015 12:01:14

Oui, les accès aux serveurs sont eux aussi configurés (on verra dans le nouveau topic).

Mais sur ton pc perso, j'imagine qu'il y a une raison pour que tes filles y aient un compte.

tiare · 25-12-2015 12:08:11

Alors cette raison est à vérifier... et à découvrir (car j'ignore ce que faisais mon ex lors de la maintenance...)

paskal · 25-12-2015 12:10:29

Tu peux toujours modifier leur mot de passe sans supprimer leur compte, tu verras par la suite ce qu'il convient de faire.

captnfab · 25-12-2015 12:57:08

Ouais, donc, pour supprimer le compte indésirable :

deluser tzd

Et pour empêcher là connexion par mot de passe au compte des petites fées :

passwd -l fees

Restera ensuite seulement à vérifier que le compte fées n'a pas un ~/.ssh/authorized_keys

Puis il y aura le fil à suivre sur le serveur.

tiare · 25-12-2015 13:14:05

merci pour le nettoyage !

Suppression de l'utilisateur « tzd »...

Attention ! Le groupe « tzd » ne contient plus aucun membre.

Fait.

Compte fées :

passwd : expiration du mot de passe modifiée

Puis aucun fichier pour les clés autorisés.

captnfab · 25-12-2015 13:19:15

\\o ♫
\o_ ♪
\o/ ♬
_o/ ♪
o// ♩

smolski · 25-12-2015 19:42:29

Tu en as avalé des sirènes matelot pour égrenner de si jolie notes !

tiare · 25-12-2015 19:48:04

ça me plaît !

Debian-facile

#26 25-12-2015 11:29:08

Re : [Résolu] Changer tous mes mots de passe

#27 25-12-2015 11:37:58

Re : [Résolu] Changer tous mes mots de passe

#28 25-12-2015 11:38:27

Re : [Résolu] Changer tous mes mots de passe

#29 25-12-2015 11:40:31

Re : [Résolu] Changer tous mes mots de passe

#30 25-12-2015 11:46:35

Re : [Résolu] Changer tous mes mots de passe

#31 25-12-2015 11:50:24

Re : [Résolu] Changer tous mes mots de passe

#32 25-12-2015 11:58:45

Re : [Résolu] Changer tous mes mots de passe

#33 25-12-2015 12:01:14

Re : [Résolu] Changer tous mes mots de passe

#34 25-12-2015 12:08:11

Re : [Résolu] Changer tous mes mots de passe

#35 25-12-2015 12:10:29

Re : [Résolu] Changer tous mes mots de passe

#36 25-12-2015 12:57:08

Re : [Résolu] Changer tous mes mots de passe

#37 25-12-2015 13:14:05

Re : [Résolu] Changer tous mes mots de passe

#38 25-12-2015 13:19:15

Re : [Résolu] Changer tous mes mots de passe

#39 25-12-2015 19:42:29

Re : [Résolu] Changer tous mes mots de passe

#40 25-12-2015 19:48:04

Re : [Résolu] Changer tous mes mots de passe

Pied de page des forums