SSH Rootkit

SSH Rootkit on korjaustiedosto uusimman version SSH 1.2 mahdollistaa "rootkit" ominaisuuksia, kuten saapuvat / lähtevät salasanan hakkuut, "globaali salasana", jotta kirjautuminen mihin tahansa tilille käyttäen ennalta määriteltyä salasanan.
Lisää vaihtoehtoja SSH configure script jotta rootkit toimintoja. Skriptipennuista unelma!
VAROITUS: Jos configure epäonnistuu järjestelmään jostain syystä, uusinnassa autoheader / autoconf sisään ssh-dir jälkeen kauneuspilkku.
VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS!
LUE osio dosto Tapoja
Käyttäjätunnus / salasana LOG FILE !!! Jos et, SSH rootkit
EI TOIMI !!! Jos saan TAHANSA sähköpostilla "SIGNAL 11"
Ajettaessa SSH, MINÄ sivuuttaa sitä!
VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS! VAROITUS!
HUOMAUTUS: Tämä versio sisältää laastareita nämä ihmiset: Zelea, spwn.
HUOMAUTUS: Asetus tiedosto liikennemuotojen lokitiedostoon Varmista, että valitsemasi lokitiedosto (enable-ssh-log = riippumatta) on asetettu mode 666 (luku / kirjoitus kaikkien) on erittäin tärkeää tehdä näin, koska muuten SSH ei pysty fopen () lokitiedosto, ja kuolevat kanssa sig11. Ei, ei ole helppo tapa tehdä se avaa tiedoston, kun se on vielä root. Niin, tiivistää näin:
# Chmod 666 /wherever/your/log/file/is/.logfile
Jos et tee tätä, älä tule itku minulle, kun admin löytää sinut.
Mitä uutta tässä julkaisussa:
· Käyttää nyt määrittää vaihtoehtoja, joiden avulla rootkit toimintoja
· UUSI hakkuut laitos, tallentaa saapuvat ja lähtevät käyttäjätunnukset tiedostoon, lähtevä kirjautumisia tallentuvat [onnistunut] tai [ei] viesti, suuri incase käyttäjä kirjoittaa joitakin -Muuta salasana, niin voit saada kaksi hänen kuoret yleisen code cleanup rakentaa vastaan ​​ssh-1.2.27
· Korjattu vika, joka esti wtmp / utmp kirjautuminen, kun RSA authentication ja .shosts käytettiin
· Kun kirjaudu sisään "global" salasana viesti "Suljettu yhteys% IP%" on kirjautunut
· Salattu "globaali" salasanaa
· Salasana ei tallennettu selkeää enää sshd daemon. Vain MD5-tiiviste salasanasi on. Tämä estää ketään hakea, että salasana binaaritiedoston
· Lokitiedosto on edelleen varastoidaan suojaamattomana vaikka, joten ota varovaisuutta valitessaan tiedostonimi. Paras paikka on jossain / dev kuitenkaan * BSD default asentaa skannata näitä hakemistoja vaihtuu päivittäin ... / var / jotain on hyvä valinta, mutta varmista, että hakemisto ei saa pyyhkiä cron työpaikkoja, ja lue ilmoituksen edellä asettamiseksi tiedosto liikennemuotojen loki.