Rootkit SSH เป็นแพทช์สำหรับรุ่นล่าสุดของ SSH 1.2 เพื่อเปิดใช้งาน "rootkit" คุณสมบัติเช่นขาเข้า / ขาออกรหัสผ่านเข้าสู่ระบบ "รหัสผ่านทั่วโลก" เพื่อช่วยให้เข้าสู่ระบบเข้าบัญชีใด ๆ ที่ใช้รหัสผ่านที่กำหนดไว้ล่วงหน้า
เพิ่มตัวเลือกในการกำหนดค่า SSH สคริปต์เพื่อเปิดใช้งานคุณลักษณะ rootkit สคริปในฝันเล็ก!
คำเตือน: ถ้าล้มเหลวในการกำหนดค่าระบบของคุณสำหรับเหตุผลเรื่องการทำงาน autoheader / autoconf บางอย่างใน dir SSH ปะหลัง
คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน!
โปรดอ่านส่วนที่เกี่ยวกับการตั้งโหมดไฟล์
username / password แฟ้มบันทึก !!! หากคุณไม่ได้, SSH Rootkit
จะไม่ทำงาน !!! ถ้าฉันได้รับอีเมลเกี่ยวกับ "สัญญาณ 11" ใด ๆ
เมื่อใช้ SSH ผมจะไม่สนใจมัน!
คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน! คำเตือน!
ข้อสังเกต: รุ่นนี้มีแพทช์จากคนเหล่านี้: Zelea, spwn
ข้อสังเกต: การตั้งค่าโหมดไฟล์บน logfile โปรดให้แน่ใจว่าล็อกไฟล์ที่คุณเลือก (--enable-SSH-log = อะไรก็ตาม) มีการตั้งค่าโหมด 666 (อ่าน / เขียนโดยทั้งหมด) มันเป็นสิ่งสำคัญมากที่จะทำเช่นนี้เพราะ SSH จะเป็นอย่างอื่น ไม่สามารถที่จะ fopen () ล็อกไฟล์และจะตายไปพร้อมกับ sig11 ไม่มีมีไม่ได้เป็นวิธีที่ง่ายที่จะทำให้มันเปิดไฟล์ในขณะที่มันยังคงเป็นราก ดังนั้นเพื่อสรุปนี้:
# chmod 666 /wherever/your/log/file/is/.logfile
ถ้าคุณไม่ทำเช่นนี้ไม่ได้มาร้องไห้กับผมหลังจากที่ผู้ดูแลระบบพบว่าคุณ
มีอะไรใหม่ในรุ่นนี้:
·ตอนนี้ใช้กำหนดค่าตัวเลือกที่จะเปิดใช้งานคุณลักษณะ rootkit
·สิ่งอำนวยความสะดวกการเข้าสู่ระบบใหม่บันทึกการเข้าสู่ระบบเข้าและขาออกเป็นไฟล์เข้าสู่ระบบที่ส่งออกจะถูกบันทึกไว้ด้วย [ที่ประสบความสำเร็จ] หรือ [ล้มเหลว] ข้อความที่ดีสำหรับกรณีที่ผู้ใช้บางรหัสผ่าน -other- แล้วคุณสามารถเข้าถึงสองของเปลือกหอยของเขาทั่วไป ล้างรหัสสร้างกับ SSH-1.2.27
·การแก้ไขข้อผิดพลาดที่ทำให้ wtmp / เข้าสู่ระบบ utmp เมื่อตรวจสอบ RSA .shosts และถูกนำมาใช้
·เมื่อเข้าสู่ระบบด้วย "โลก" รหัสผ่านข้อความ "การเชื่อมต่อจาก% ปิด IP%" ถูกบันทึกไว้
·เข้ารหัส "โลก" รหัสผ่าน
·รหัสผ่านของคุณไม่ได้เก็บไว้ในที่ชัดเจนอีกต่อไปในภูต sshd เฉพาะกัญชา MD5 ของรหัสผ่านของคุณ นี้จะป้องกันไม่ให้ใครเรียกรหัสผ่านจากแฟ้มไบนารีที่
· logfile ยังคงเก็บไว้ใน cleartext แม้ว่าดังนั้นใช้ความระมัดระวังในการเลือกชื่อไฟล์ สถานที่ที่ดีที่สุดคือที่ไหนสักแห่งใน / dev แต่ BSD * เริ่มต้นติดตั้งสแกนไดเรกทอรีเหล่านี้สำหรับการเปลี่ยนแปลงในชีวิตประจำวัน ... / var / สิ่งที่เป็นทางเลือกที่ดี แต่ให้แน่ใจว่าไดเรกทอรีไม่ได้รับการเช็ดโดยงาน cron และโปรดอ่านแจ้งให้ทราบล่วงหน้าดังกล่าวข้างต้น สำหรับการตั้งค่าโหมดไฟล์บน logfile.
ความคิดเห็นที่ไม่พบ