SSH Rootkit

SSH Rootkit este un patch pentru cea mai recentă versiune a SSH 1.2, pentru a permite caracteristici "rootkit", cum ar fi de intrare / ieșire de logare parolă, "password global" pentru a permite autentificare în orice cont folosind o parola pre-definite.
Adaugă opțiuni pentru a configura script SSH pentru a activa caracteristicile rootkit. Script vis Kiddie!
AVERTISMENT: În cazul în care nu configurare pe sistemul dvs. pentru un motiv oarecare, re-rula autoheader / autoconf în dir ssh după patching.
ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE!
Citiți secțiunea despre setarea MODURI fișier pentru
USERNAME / Parola Logare FILE !!! Dacă NU, SSH rootkit
NU va funcționa !!! Dacă mă orice e-mail despre "SIGNAL 11"
Când se execută SSH, am va ignora IT!
ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE! ATENȚIE!
ANUNȚ: Această versiune include patch-uri de la aceste persoane: Zelea, spwn.
ANUNȚ: Setarea modurilor de fișiere pe fișierul jurnal Asigurați-vă că fișierul jurnal selectat (--enable-ssh-log = orice altceva) este setat la modul 666 (citire / scriere prin toate) este extrem de important pentru a face acest lucru, pentru că voința altfel ssh să nu fie în măsură să fopen () fișierul jurnal, și va muri cu sig11. Nu, nu este o modalitate ușoară de a face deschide fișierul în timp ce este încă rădăcină. Deci, pentru a rezuma acest lucru:
# Chmod 666 /wherever/your/log/file/is/.logfile
Dacă nu faci asta, nu vin la mine plângând după admin te găsește.
Ce este nou în această versiune:
· Foloseste acum opțiuni pentru a permite caracteristici rootkit configura
· Noua facilitate de logare, salva datele de conectare de intrare și ieșire într-un fișier, datele de conectare ieșire sunt salvate cu [succes] sau [nu] mesaj, mare incase tipurile de utilizatori unele parola -other- puteti avea acces la două de scoici sale generale Codul de curatare construi împotriva ssh-1.2.27
· Corectat un bug care a împiedicat wtmp / autentificare utmp când a fost folosit de autentificare RSA și .shosts
· Atunci când te loghezi cu parola "global" o "conexiune închis de la% IP%" mesaj este conectat
· Criptate parola "global"
· Parola dvs. nu mai este stocat în clar în daemon sshd. Doar hash MD5 a parolei este. Acest lucru va împiedica pe oricine pentru a prelua că parola din fișierul binar
· Fișierul jurnal este încă stocat în text clar, deși, astfel încât să ia prudență atunci când aleg un nume de fișier. Cel mai bun loc este undeva in / dev, dar * implicit BSD instalează scana aceste directoare pentru schimbări de zi cu zi ... / var / ceva este o alegere bună, dar asigurați-vă că directorul nu se șterge de locuri de muncă cron, și vă rugăm să citiți anunțul de mai sus pentru stabilirea modurilor de fișiere pe fișierul jurnal.