Depois de configurar o Wave in a Box no meu servidor Debian, comecei a perceber coisas estranhas acontecendo: eu não podia mais usar o sftp para transferir arquivos, e pior ainda, eu não conseguia executar nenhum comando sudo! Felizmente, eu ainda poderia su para root. Quando eu verifiquei o /etc/sudoers , descobri que ele foi completamente redefinido, com apenas o usuário root tendo permissão de sudoer.
Não acho que meu servidor tenha sido invadido, pois estou executando o denyhosts para impedir qualquer tentativa. Alguma idéia do que poderia ter feito com que /etc/sudoers e /etc/ssh/sshd_config se redefinissem?
O sistema Debian cuida para não bagunçar suas configurações, mas quem sabe? Você recentemente atualizou seu sudo ( cat /var/log/apt/history.log )? Qual versão você instalou? Se você está rodando Debian Sid, você pode ter sido afetado negativamente por uma atualização para 1.7. 4p4-6 . O upload foi feito para corrigir este bug .
Isso pode acontecer se os pacotes forem removidos e reinstalados. A remoção remove os arquivos de configuração antigos e a reinstalação o traria de volta ao estado padrão.