Права поменялись

[ConnaiSSant]

ls -la /
drwxr-xr-x  11 8070 9999  4096 фев 15 00:47 usr

cat /etc/passwd|grep 8070 - пусто

Кто такой 8070? И что за группа 9999? Покажите свой ls -la /

[Heider]

root должен быть.

[ConnaiSSant]

root должен быть.

Спасибо, переделал на root. Но вопрос о том, кто это сделал?! - Остается открытым. Как можно проверить?

[fisher74]

кто это сделал?!

очевидно же что root или кто-то от его имени.
Вполне вероятно, что Вы же сами и сделали, хотя бы случайно

Ну и никто не запрещает провериться на руткиты

[ConnaiSSant]

кто это сделал?!

очевидно же что root или кто-то от его имени.
Вполне вероятно, что Вы же сами и сделали, хотя бы случайно

Ну и никто не запрещает провериться на руткиты

Проверить стоило бы. Я запускал от root пользователя heimdall adb и fastboot скаченных с гитхаба. Может быть, скорее всего они и натворили делов. Заметил эту проблему, когда отказалась запускаться виртуальная машина centos (vbox) и ругалась на то, что директория usr не принадлежит root. Чисто случайно...
Пользователь добавил сообщение 16 Февраля 2017, 10:09:53:Проверил на руткиты, под спойлером. На что обратить внимание? Видите что нибудь подозрительное?

cat /var/log/rkhunter.log |grep Warning

(Нажмите, чтобы показать/скрыть)

[11:03:26]   /usr/bin/lwp-request                            [ Warning ]
[11:03:26] Warning: The command '/usr/bin/lwp-request' has been replaced by a script: /usr/bin/lwp-request: a /usr/bin/perl -w script, ASCII text executable
[11:06:28]   Checking running processes for deleted files    [ Warning ]
[11:06:28] Warning: The following processes are using deleted files:
[11:07:26]   Checking for packet capturing applications      [ Warning ]
[11:07:26] Warning: Process '/sbin/wpa_supplicant' (PID 1128) is listening on the network.
[11:07:26] Warning: Process '/sbin/wpa_supplicant' (PID 1128) is listening on the network.
[11:07:26] Warning: Process '/sbin/dhclient' (PID 1153) is listening on the network.
[11:07:28]   Checking for passwd file changes                [ Warning ]
[11:07:28] Warning: User 'postfix' has been added to the passwd file.
[11:07:28]   Checking for group file changes                 [ Warning ]
[11:07:28] Warning: Group 'postfix' has been added to the group file.
[11:07:28] Warning: Group 'postdrop' has been added to the group file.
[11:07:33]   Checking /dev for suspicious file types         [ Warning ]
[11:07:33] Warning: Suspicious file types found in /dev:
[11:07:34]   Checking for hidden files and directories       [ Warning ]
[11:07:34] Warning: Hidden directory found: /etc/.java
[11:07:34] Warning: Hidden directory found: /bin/.gnome-desktop
[11:07:34] Warning: Hidden directory found: /usr/sbin/.gnome-desktop
[11:07:34] Warning: Hidden file found: /usr/bin/.server.swp: data

cat /etc/issue.net
Ubuntu 16.04.2 LTS

[AnrDaemon]

cat /etc/passwd|grep 8070 - пусто

А почему там что-то должно быть?

Код: [Выделить]

$ ls -ldn
drwxr-s--x 52 10000 10001 4096 февр. 12 18:38 .

$ grep 10000 /etc/passwd || echo Nope...
Nope...

$ getent passwd 10000
anrdaemon:*:10000:10001::/home/anrdaemon:/bin/bash
И отучайтесь уже от "cat | grep"… смешно, право слово. Заведите себе котёнка в реале.

[ConnaiSSant]

grep 10000 /etc/passwd || echo Nope...

ls -lad /home/user/
drwxr-xr-x 32 1000 1000 4096 фев 16 12:22 /home/user/

grep  1000 /etc/passwd || echo Nope...
user:x:1000:1000:Григорий,,,:/home/user:/bin/bash

getent passwd 1000 ||echo Nope...
user:x:1000:1000:Григорий,,,:/home/user:/bin/bash

А у меня, мой логин есть в /etc/passwd. Почему у вас нет, вашего логина в /etc/passwd? Как так сделали?

UPD:/// Я даже не придавал значение переводу cat, думал, что это просто аббревиатура какая нибудь. В мыслях не было перевести, хотя это слово знаю со школы

[AnrDaemon]

ls -lad /home/user/drwxr-xr-x 32 1000 1000 4096 фев 16 12:22 /home/user/grep  1000 /etc/passwd || echo Nope...user:x:1000:1000:Григорий,,,:/home/user:/bin/bashgetent passwd 1000 ||echo Nope...user:x:1000:1000:Григорий,,,:/home/user:/bin/bash

К чему это всё было?…

Как так сделали?

Active Directory.

[ConnaiSSant]

К чему это всё было?…

К конечному вопросу

Как так сделали?

Active Directory.

Ясненько

[AnrDaemon]

Смысл моего сообщения был в том, что информацию надо искать там, где она точно есть, а не там, где она может быть. А может и не быть.
Смотрите у себя, что даёт

Код: [Выделить]

getent passwd 8070
getent group 9999

[ConnaiSSant]

Смысл моего сообщения был в том, что информацию надо искать там, где она точно есть, а не там, где она может быть. А может и не быть.
Смотрите у себя, что даёт

Код: [Выделить]

getent passwd 8070
getent group 9999

user@IdeaPad:~$ getent passwd 8070
user@IdeaPad:~$ getent group 9999
user@IdeaPad:~$

[AnrDaemon]

Тогда два варианта - либо руткит, либо кто-то копировал больную систему из бэкапа.

[ConnaiSSant]

Тогда два варианта - либо руткит, либо кто-то копировал больную систему из бэкапа.

Тогда руткит, комп мой, я ничего не восстанавливал из бекапа (их нет) Все нужно лежит в /home
Спасибо, будем искать