机房Ubuntu服务器被黑，修改root密码后显示baga parola negrule

服务器被黑

寒假登录机房服务器发现用户密码错误，登录远程界面查看发现账户多了一个salad，同时root密码也错误，我第一次感受到了黑客的不友好，shift！

重置root密码

服务器版本为Ubuntu20.04，操作按照网上教程（https://blog.csdn.net/qq_44721831/article/details/122182958），实操遇到了部分情况：

1. 我的是按Esc进入GNU GRUB界面，这个有的是按shift；
2. GNU GRUB界面一闪而过，先跳到了一个输入界面，忘了截图了。输入 normal 回车后再按Esc成功进入GNU GRUB界面；
3. 由于我当时重置时用的远程操作，到最后一步重置密码时键盘失灵，无法输入，需要直接在服务器上插USB连接键盘即可正常操作；
4. 随后正常修改root密码，用户密码，重启发现我被人骂baga…

显示baga parola negrule

重启后输入用户密码，等待两秒后自动返回了登录界面，看来是失败了，切root登录后显示baga parola negrule，按照链接查看.bashrc文件，果然是这个样子（https://blog.csdn.net/nihaowoshilzz/article/details/120897807）

1.按照链接修改 /root/.bashrc后并没有成功登入，是因为他不仅仅修改了root的启动文件，用户的启动文件也修改了，狗东西坏的很！
2.切到用户文件夹里，比如用户为123，cd /root/123，直接编辑vim .bashrc，我惊喜的发现，果然我的用户启动文件也被baga了，把它也改回去。重启，可以正常登录，我心一狠，去网上找了个密码生成器，把root密码改成了亲妈都不认识的模样………