telnet 登录能更改root密码吗？

daha

前两天逛论坛的时候 突然退出图形界面，而且注销了root用户 需要重新登陆
发现原来的密码不管用了，但是另外一个普通用户可以登录。
从另一个lilnux系统chroot过来，改了root密码后 看看也没有丢什么东西 ，想想问题可能在telnet 和 ssh ,这两个服务是打开的 ，而且我原来的root密码太简单 跟没有一样。


如果对方真的从telnet 或者ssh 登录，他是如何修改root密码并保持普通用户密码不变

再让我当前登陆的用户注销的。

d00m3d

Quite straightforward:

1. login as normal user
2. su to become root
3. as root, run passwd to change root password
4. exit root and then logout.

晨想

一般攻破系统后，都不会删除东西的，反而会加一点东西，比如木马什么的。。。。。

d00m3d

Yes, it is better to study what went wrong.  However, if the system is "wnz0r3d", you are too late to view the system log because haxor may already clean up the traces.