# Je ne peux plus me connecter en root

**URL:** <https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505>\
**Category:** Support Debian\
**Created:** [Septembre 11, 2018, 12:15 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505 "2018-09-11T00:15:31Z")\
**Posts on this page:** 11\
**Page:** 2

<div class="post-metadata">

**Author:** ![xddj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b3f665/32.png) [@xddj](https://www.debian-fr.org/u/xddj)\
**Post date:** [Septembre 12, 2018, 11:16 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/21 "2018-09-12T11:16:01Z")

</div>

> [@Verner](#):
>
> dès que j’ai **réouvert une session Gnome, mon mot de passe root** n’a plus fonctionné.  
> Je ne sais plus quoi faire,

Ah ça y est j’ai compris pourquoi tu me sors que j’ai ouvert une session X en root. C’est parce que j’ai dis la phrase quoté ci dessus. Mais moi je parlais de mon mot de passe root dans un terminal ! Je ne disais pas que j’avais tenté d’ouvrir une session Gnome en root ! Là c’est toi qui pige que dalle mec.

Mais bon jvais pas me prendre la tête avec toi parce que tu m’as déjà bien aidé sur plusieurs sujets, malgré que je déteste qu’on passe ses nerfs sur moi.

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 12, 2018, 2:23 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/22 "2018-09-12T14:23:56Z")

</div>

> [@xddj](#):
>
> Mais bon jvais pas me prendre la tête avec toi parce que tu m’as déjà bien aidé sur plusieurs sujets, malgré que je déteste qu’on passe ses nerfs sur moi.

si tu n’as même pas le respect des gens qui prennent du temps pour t’aider alors passe ton chemin; ceux qui essaient de t’aider ne te doivent rien. Et si tu penses vraiment que tu as été hacké c’est certainement dû à la faiblesse de ton passwd root.

---

<div class="post-metadata">

**Author:** ![xddj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b3f665/32.png) [@xddj](https://www.debian-fr.org/u/xddj)\
**Post date:** [Septembre 12, 2018, 5:08 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/23 "2018-09-12T17:08:04Z")

</div>

> [@anonyme2](#):
>
> si tu n’as même pas le respect des gens qui prennent du temps pour t’aider alors passe ton chemin; ceux qui essaient de t’aider ne te doivent rien

Non mais tu plaisantes ? C’est lui qui m’a manqué de respect en premier en passant ses nerfs sur moi, et qui a eu un comportement d’élitiste (ce n’est pas la première fois que je vois ça sur le forum soit dit en passant).  
Passer mon chemin, c’est certainement ce que je ferais si ça continue. Regarde déjà le nombre de topiques que j’ai ouvert et qui ont étés résolus par moi ou par d’autres et dis moi que je n’ai pas contribué au forum…

> [@anonyme2](#):
>
> Et si tu penses vraiment que tu as été hacké c’est certainement dû à la faiblesse de ton passwd root.

Et là c’est toi qui me manque de respect, en me prenant pour un idiot. Mon passwd était fort en contenant des chiffres + lettres en maj et min + caractères spéciaux.

---

<div class="post-metadata">

**Author:** ![debianhadic](https://www.debian-fr.org/user_avatar/www.debian-fr.org/debianhadic/32/3870_2.png) [@debianhadic](https://www.debian-fr.org/u/debianhadic)\
**Post date:** [Septembre 14, 2018, 11:11 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/24 "2018-09-14T11:11:02Z")

</div>

On se calme.  
Ton ordinateur est derrière une box ? Tu ouvres des services sur le net ? (genre FTP, SSH …) si oui ferment-les tu verras bien si les désagréments continus.  
En revanche si tu es sur un PC derrière une Box sans NAT vers ton poste, se faire hacker dans ces conditions c’est “mission impossible” spécialement avec GNU/Linux

---

<div class="post-metadata">

**Author:** ![xddj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b3f665/32.png) [@xddj](https://www.debian-fr.org/u/xddj)\
**Post date:** [Septembre 14, 2018, 11:25 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/25 "2018-09-14T11:25:49Z")

</div>

Oui je suis derrière une box mais je n’ouvre aucun service sur le net.

> [@debianhadic](#):
>
> En revanche si tu es sur un PC derrière une Box sans NAT vers ton poste, se faire hacker dans ces conditions c’est “mission impossible” spécialement avec GNU/Linux

Bah quand même… Les hacker avec des tonnes de zéro day à leur disposition peuvent pénétrer n’importe quel système. Quand on voit ce que font le groupe «&nbsp;owned and exposed&nbsp;» ça fait peur ([https://www.exploit-db.com/owned-and-exposed/](https://www.exploit-db.com/owned-and-exposed/)) Ils disent bien dans un de leur ezine «&nbsp;everything is backdoored&nbsp;»

---

<div class="post-metadata">

**Author:** ![xddj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b3f665/32.png) [@xddj](https://www.debian-fr.org/u/xddj)\
**Post date:** [Septembre 15, 2018, 8:53 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/26 "2018-09-15T08:53:40Z")

</div>

Je vous met les liens vers les ezine pour ceux que ça intéresseraient.  
[https://www.exploit-db.com/raw/42803/](https://www.exploit-db.com/raw/42803/)  
[https://www.exploit-db.com/raw/15823/](https://www.exploit-db.com/raw/15823/)  
[https://www.exploit-db.com/raw/18074/](https://www.exploit-db.com/raw/18074/)

edit: Ahhh, j’ai retrouvé la phrase:  
“It’s hard to harden a system when everything is backdoored and unfortunately we are  
just too ninja to get stopped by your silly protections. You can never  
stop us. We will always keep owning and exp0sing you.”

edit: J’oubliais complètement… La première fois où j’ai été hacké, c’est il y a environ deux mois… J’ai reçu un mail de “etoro” mentionnant comme pseudo mon pseudo Youtube, mais le mail reçu sur une adresse mail autre que celle rattachée à mon compte Youtube…  
C’était sa première démonstration de force…  
Pour supprimer le compte etoro, j’ai du simplement faire une récupération de mot de passe et contacter le support en précisant qu’un hacker m’avait inscrit sur leur site et en demandant la désinscription immédiate, ce qu’ils ont fait.

edit: Non c’était il y a bien plus de deux mois, je viens de retrouver les mails dont le premier qui date du 7/04/2018.  
J’avais bien sur changé de passwd suite à cet incident.

edit: Sur le compte etoro, il avait même mis le numéro de téléphone de mon frère (qui se trouve sur la même box que moi) pour faire voir qu’il l’avait aussi hacké.

---

<div class="post-metadata">

**Author:** ![Funkygoby](https://www.debian-fr.org/user_avatar/www.debian-fr.org/funkygoby/32/3984_2.png) [@Funkygoby](https://www.debian-fr.org/u/Funkygoby)\
**Post date:** [Septembre 15, 2018, 9:41 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/27 "2018-09-15T09:41:50Z")

</div>

Un mec, avec des 0day à sa disposition, va te hacker toi … parceque ?

Une suggestion, résintaller Debian stable, rester dans les clous :

- faire un peu plus gaffe qd tu es en root pour éviter les applis graphiques en root
- pas de pilotes nvidia installé au pif jusqu’à ce que ça marche
- te documenter “un peu” sur de la doc officielle ou reconnue (le wiki officiel, le bouquin GRATUIT!! de Hertzog)
- arrêter de draguer avec les copines des mecs qui ont des 0day plein les poches

---

<div class="post-metadata">

**Author:** ![xddj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b3f665/32.png) [@xddj](https://www.debian-fr.org/u/xddj)\
**Post date:** [Septembre 15, 2018, 3:03 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/28 "2018-09-15T15:03:47Z")

</div>

Bah je suppose que c’est parce que j’ai beaucoup trainé sur les sites de Tor… Ca a l’air assez dangereux.  
Déjà rien que passer en fullscreen avec le navigateur Tor est dangereux d’après ce que le logiciel Tor dit. “Passer en fullscreen peut permettre à un hacker de détecter votre résolution et vous suivre à la trace, êtes-vous sur de vouloir passer en fullscreen ? Heu…Nonnn”

---

<div class="post-metadata">

**Author:** ![xddj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b3f665/32.png) [@xddj](https://www.debian-fr.org/u/xddj)\
**Post date:** [Septembre 16, 2018, 10:44 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/29 "2018-09-16T10:44:14Z")

</div>

Voilà ce que j’ai quand je tape la commande “w”:

```auto
w
 12:38:27 up 3 days, 22:36, 1 user, load average: 1,50, 1,54, 1,46
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
slack tty2 tty2 mer.14 3days 4:28m 22.23s /home/slack/fir

```

C’est quoi ce “fir”, je n’ai aucun répertoire de ce nom. Ou alors c’est le mot “firefox” qui est coupé… Je ne sais pas… Avez-vous une idée ?

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Septembre 16, 2018, 11:04 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/30 "2018-09-16T11:04:34Z")

</div>

> [@xddj](#):
>
> Déjà rien que passer en fullscreen avec le navigateur Tor est dangereux d’après ce que le logiciel Tor dit.

Bon allez on arrête les plaisanterie, suivre quelqu’un sous TOR nécessite bien plus qu’une résolution écran …  
Attends je suis quelqu’un en 19820X1080 c’est pas toi ??? 😅

> [@xddj](#):
>
> C’est quoi ce “fir”, je n’ai aucun répertoire de ce nom. Ou alors c’est le mot “firefox” qui est coupé… Je ne sais pas… Avez-vous une idée ?

Ton terminal coupe la ligne en effet, redimensionne ton terminal et relance ta commande

Utiliser tor n’a de toute façon rien de sûr un paquet de node sont mal sécurisés voir au mains de gens peu scrupuleux.  
Je rejoins Funkygoby sur les conseils un peu de sérieux lorsque l’on utilise un ordinateur, surtout en superutilisateur.

De plus un 0day c’est un exploit dont il n’y a aucun correctif de publié (de façon sommaire), en générale 80% des gens ayant eu un problème de sécurité dans mon entourage (amis, connaissances, clients) se sont fait troué par manque de vigilance sur l’application des correctifs de sécurité, non respecté les règles élémentaires de sécurisations et tout le toutim …

Rare sont les petites gens à se faire _hacker_ par des moyens véritablement complexes et requérant de véritables connaissances.

En somme le premier responsable s’est le propriétaire qui d’une façon ou d’une autre s’est fait avoir et à baissé sa garde .

Vue le nombre de gens qui se prennent la tête à vouloir naviguer en sécurité sur le net le nombre de tutoriels foireux et d’idées préconçues augmente proportionnellement.

- PS - je vais clôturé ce sujets qui devient stérile et si tu as besoin de discuter de sécurité ouvre un fil dans _Pause Café_ plutôt.

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Septembre 16, 2018, 11:05 UTC](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505/31 "2018-09-16T11:05:13Z")

</div>

A fermé ce sujet (le Septembre 16, 2018, 11:05 UTC)



[Page précédente](https://www.debian-fr.org/t/je-ne-peux-plus-me-connecter-en-root/77505.md?page=1)
