MySql Passwort ändert sich ständig.

[maexle]

Hi und Guten Morgen,

ich hatte vor ca. einer Woche das Problem, dass ich das Mysql-Passwort vergessen hatte. Nach langem hin und her habe ich heute morgen den Server mit

Code: Select all

--user=mysql --pid-file=/var/lib/mysql/mysqld.pid --socket=/var/lib/mysql/mysql.sock --datadir=/var/lib/mysql --skip-grant-tables --skip-networking

gestartet und per SQL Befehl die Passwörter für den User root und den User MySql geändert und habe das auch Confixx in der confixx_main.conf mitgeteilt.

Alles ging wieder, wie erwartet. FTP ging wieder, das Confixx, und phpMyAdmin. Nun ja, nach fünf Minuten war der Spaß vorbei. User Root und User Mysql haben wieder irgendwelche Passwörter, die ich nicht kenne...

Kann mir jemand sagen, was mein Rootie da tut?

[Anonymous]

Vielleicht compromised?

[ollij]

Kann mir jemand sagen, was mein Rootie da tut?

Bist du dir sicher, ob du noch Herr über deinen Rootie bist ? Gibt es vielleicht irgendein Cron Eintrag der alle 5 Minuten ausgeführt wird ?

Was sagen denn deine Log Files ?

Cu
Oliver

[tomek]

Evtl. auch mal MySQL-Logging aktivieren, falls nicht schon geschehen.

[maexle]

hm, das hat alles nichts gebracht. Crons sind keine da, aus dem Log werde ich auch nicht schlauer...

Ich denke eher mal, dass das Confixx macht...

Wenn jemand eine Idee hat, ich bin für jeden Gedankenanstoß dankbar.

[jens_v01]

Du solltest auf jedenfall deinen Traffic im Auge behalten und notfalls den Server abriegeln.