Bonjour à tous;
J'ai un serveur sous debian sarge, qui tournait bien.
Je ne s'aurais expliquer ce qui s'est passé mais depuis hier, je n'arrive plus à m'authentifier sur le poste. Même root n'arrive pas à ouvrir une session. Dès que j'écrit root il revient sur le prompt.
Quelqu'un peut il m'aider à trouver une solution.
Merci

redémarre en mode single et analyse les logs ...

azerty vs qwerty ?

sarge ?
 
Une faille, machine compromise ?

C'est à dire ??
que dois je faire pour équiper ma machine.

ta machine est en sarge, donc pas updatée depuis longtemps.
 
Es tu certain qu'elle n'a pas été compromise ?

Je ne comprends pas le terme compromise ?

piratée, hackée, ...

je ne crois pas.

tu as modifié la conf de pam ?

non, je n'y ai pas touché

tu n'a rien changé du tout ?

À partir du moment où tu n'a rien changé au niveau de la configuration, sachant que c'est une Sarge (plus maintenue depuis plus de 2 ans), tu devrais sérieusement t'inquiéter si la machine est accessible par internet ou que d'autres utilisateurs puissent s'y connecter, car il est possible que celle-ci a été piratée (ici, détournement des privilèges du super-utilisateur root).
 
C'est pas pour être alarmiste (ou plutôt, si, quand il est question de sécurité, il vaut mieux) mais peut-être qu'à l'heure actuelle ta machine fait partie d'ores et déjà partie d'un botnet pirate servant à balancer du spam, à faire des attaques DDoS ou autres joyeusetées...
 
Si tu as le moindre doute, la première chose à faire, c'est de la débrancher du réseau, puis d'analyser ce qui a bien pu se passer (au pire redémarre sur un live-cd pour accèder à tes partitions). Les logs ne sont pas toujours explicites, dans la mesure ou certains pirates masquent assez bien les traces de leur passage (mais ça tend à être de moins en moins le cas) ; tu peux éventuellement te servir d'outils comme 'tiger' pour détecter la présence de rootkit et binaires modifiés.
 
Enfin, le meilleur conseil qu'on pourrait te donner, se serait encore de réinstaller complètement ta machine avec une version récente de Debian et de la maintenir bien à jour.