Rootkit SSH הוא תיקון לגרסה העדכנית ביותר של SSH 1.2 כדי לאפשר תכונות "rootkit" כמו רישום סיסמא נכנסת / יוצא, "סיסמא העולמית" כדי לאפשר כניסה לכל חשבון משתמש בסיסמא מוגדרת מראש.
מוסיף אפשרויות לתסריט להגדיר SSH כדי לאפשר תכונות rootkit. חלום לילדים סקריפט!
אזהרה: אם להגדיר נכשל במערכת שלך מסיבה כלשהי, autoheader / autoconf להפעיל מחדש בdir ssh לאחר תיקון.
אזהרה! אזהרה! אזהרה! אזהרה! אזהרה! אזהרה! אזהרה! אזהרה!
קרא את הקטע אודות מצבי קובץ הגדרה עבור
משתמש / קובץ יומן סיסמא !!! אם אינך, Rootkit SSH
לא יעבוד !!! אם אני מקבל כל דוא"ל אודות "SIGNAL 11"
בעת הפעלת SSH, אני יהיה להתעלם ממנו!
אזהרה! אזהרה! אזהרה! אזהרה! אזהרה! אזהרה! אזהרה! אזהרה!
שים לב: גרסה זו כוללת תיקונים מאנשים הבאים: Zelea, spwn.
שים לב: הגדרת מצבי קובץ בקובץ הרישום וודא שקובץ היומן שבחרת (--enable-ssh-log = מה) מוגדר למצב 666 (קריאה / כתיבה על ידי כולם) זה חשוב מאוד לעשות את זה, כי רצון אחרת ssh לא תוכל fopen () קובץ הרישום, וימות עם sig11. לא, אין דרך קלה לעשות את זה לפתוח את הקובץ בזמן שהוא עדיין שורש. לכן, כדי לסכם את זה:
# Chmod 666 /wherever/your/log/file/is/.logfile
אם אתה לא עושה את זה, לא מגיע לי לבכות אחרי המנהל מוצא אותך.
מה חדש במהדורה זו:
· משתמש כעת להגדיר אפשרויות כדי לאפשר תכונות rootkit
· מתקן לרישום חדש, להציל את כניסות נכנסות ויוצאות לקובץ, כניסות יוצאות נשמרות עם [מוצלח] או [נכשל] הודעה, גדול incase סוגי משתמשים מסוים סיסמא -other-, אז אתה יכול לקבל גישה לשני פגזיו הכלליים ניקוי קוד לבנות נגד ssh-1.2.27
· תוקן באג שמנע wtmp / התחברות utmp כאשר אימות RSA ו.shosts שימשו
· כאשר להתחבר עם הסיסמה 'הגלובלית' הודעה "חיבור סגור מ%% IP" מחובר
· סיסמא 'הגלובלית' מוצפנת
· הסיסמה שלך אינה מאוחסנת בברור יותר בדמון sshd. רק חשיש MD5 של הסיסמה שלך הוא. זה ימנע מישהו כדי לאחזר את הסיסמה שמהקובץ בינארי
· Logfile עדיין אף מאוחסן בטקסט נקי, אז קח את הזהירות בעת בחירת שם הקובץ. המקום הטוב ביותר הוא אי שם ב/ dev עם זאת * ברירת מחדל BSD מתקין לסרוק ספריות אלה לשינויים יומיים ... / var / משהו הוא בחירה טובה, אבל לוודא שהספרייה לא מקבלת ניגבה על ידי עבודות cron, ואנא קרא את ההודעה מעל לקביעת מצבי קובץ בקובץ היומן.
תגובות לא נמצא