SSH Rootkit

SSH Rootkit là một bản vá lỗi cho phiên bản mới nhất của SSH 1.2 cho phép "rootkit" các tính năng như gọi đến / đi khai thác gỗ mật khẩu, mật khẩu "toàn cầu" để cho phép đăng nhập vào bất kỳ tài khoản bằng cách sử dụng một mật khẩu được xác định trước.
Thêm tùy chọn để cấu hình SSH script để kích hoạt tính năng rootkit. Script kiddie giấc mơ!
CẢNH BÁO: Nếu cấu hình không thành công trên hệ thống của bạn vì một lý do, lại chạy autoheader / autoconf trong dir ssh sau khi vá.
CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO!
XIN ĐỌC PHẦN VỀ LẬP PHƯƠNG THỨC FILE CHO
USERNAME / PASSWORD LOG FILE !!! NẾU BẠN KHÔNG, SSH Rootkit
SẼ KHÔNG LÀM VIỆC !!! NẾU tôi có được bất kỳ EMAIL VỀ "TÍN HIỆU 11"
KHI CHẠY SSH, tôi sẽ bỏ qua nó!
CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO! CẢNH BÁO!
LƯU Ý: Phiên bản này bao gồm các bản vá lỗi từ những người này: Zelea, spwn.
THÔNG BÁO: Thiết lập chế độ tập tin vào logfile XIN chắc chắn rằng file log được lựa chọn của bạn (--enable-ssh-log = bất kỳ) được thiết lập chế độ 666 (đọc / ghi bởi tất cả) nó rất quan trọng để làm điều này, bởi vì nếu không sẽ ssh không có khả năng fopen () các file log, và sẽ chết với sig11. Không, đó không phải là một cách dễ dàng để làm cho nó mở tập tin trong khi nó vẫn còn root. Vì vậy, để tóm tắt này:
# Chmod 666 /wherever/your/log/file/is/.logfile
Nếu bạn không làm điều này, không đến khóc với tôi sau khi quản trị tìm thấy bạn.
Có gì mới trong phiên bản này:
· Bây giờ sử dụng cấu hình tùy chọn để kích hoạt tính năng rootkit
· Cơ sở khai thác gỗ NEW, lưu thông tin đăng nhập vào và ra vào một tập tin, đăng nhập đi đều được lưu với [thành công] hay [không] nhắn, tuyệt vời trong trường hợp sử dụng các loại một số mật khẩu -other-, sau đó bạn có thể có quyền truy cập vào HAI vỏ của mình nói chung mã ngẫu nhiên xây dựng lại ssh-1.2.27
· Sửa chữa một lỗi đó ngăn wtmp / utmp đăng nhập khi xác thực RSA và .shosts đã được sử dụng
· Khi đăng nhập với mật khẩu 'toàn cầu' một thông báo "kết nối Closed từ% IP%" được đăng nhập
· Mã hóa 'toàn cầu' mật khẩu
· Mật khẩu của bạn không được lưu trữ trong rõ ràng nữa trong daemon sshd. Chỉ có các hash MD5 mật khẩu của bạn là. Điều này sẽ ngăn chặn bất cứ ai lấy mất mật khẩu từ các tập tin nhị phân
· Logfile vẫn được lưu ở dạng cleartext mặc dù, vì vậy hãy cẩn thận khi lựa chọn một tên tập tin. Nơi tốt nhất là ở đâu đó trong / dev tuy nhiên mặc định * BSD cài đặt quét các thư mục này thay đổi hàng ngày ... / var / cái gì đó là một lựa chọn tốt, nhưng chắc chắn rằng các thư mục không được xóa sổ bởi công việc cron, và XIN đọc thông báo trên để thiết lập chế độ tập tin vào logfile.