SSH Rootkit

SSH Rootkit είναι ένα patch για την τελευταία έκδοση του SSH 1.2 για να ενεργοποιήσετε "rootkit" χαρακτηριστικά, όπως τις εισερχόμενες / εξερχόμενες καταγραφή κωδικού πρόσβασης, "παγκόσμια password" για να επιτρέψει την είσοδο σε οποιοδήποτε λογαριασμό χρησιμοποιώντας ένα προκαθορισμένο κωδικό πρόσβασης.
Προσθέτει επιλογές SSH σενάριο ρύθμισης για να ενεργοποιήσετε τις δυνατότητες rootkit. Σενάριο παιδάκι όνειρο!
ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Εάν ρυθμίσετε αποτυγχάνει στο σύστημά σας για κάποιο λόγο, επαναληπτικές autoheader / autoconf στο dir SSH μετά την επιδιόρθωση.
ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ!
Διαβάστε το τμήμα σχετικά με τη ρύθμιση ΤΡΟΠΟΙ αρχείου για το
Ψευδώνυμο / κωδικό αρχείο καταγραφής !!! Αν δεν το κάνετε, SSH rootkit
ΔΕΝ ΘΑ ΛΕΙΤΟΥΡΓΕΙ !!! Εάν παίρνω οποιεσδήποτε ηλεκτρονικού ταχυδρομείου σχετικά με "ΣΗΜΑ 11"
Κατά την εκτέλεση του SSH, θα σε αγνοήσουν!
ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ! ΠΡΟΣΟΧΗ!
ΣΗΜΕΙΩΣΗ: Αυτή η έκδοση περιλαμβάνει μπαλώματα από αυτούς τους ανθρώπους: Zelea, spwn.
ΣΗΜΕΙΩΣΗ: Ρύθμιση τρόπων αρχείο στο αρχείο καταγραφής βεβαιωθείτε ότι το επιλεγμένο αρχείο καταγραφής σας (--enable-SSH-log = οτιδήποτε άλλο) έχει ρυθμιστεί σε λειτουργία 666 (read / write από όλα) είναι εξαιρετικά σημαντικό να το κάνουμε αυτό, γιατί αλλιώς το ssh θα δεν είναι σε θέση να fopen () το αρχείο καταγραφής, και θα πεθάνει με SIG11. Όχι, δεν υπάρχει ένας εύκολος τρόπος για να το ανοίξετε το αρχείο, ενώ είναι ακόμα ρίζα. Έτσι, για να συνοψίσουμε:
# Chmod 666 /wherever/your/log/file/is/.logfile
Αν δεν το κάνετε αυτό, δεν έρχονται να κλαίει για μένα μετά το διαχειριστή σας βρίσκει.
Τι νέο υπάρχει σε αυτήν την έκδοση:
· Χρησιμοποιεί τώρα να ρυθμίσετε τις επιλογές για να ενεργοποιήσετε τις δυνατότητες rootkit
· Νέα εγκατάσταση καταγραφή, εκτός από τις εισερχόμενες και εξερχόμενες συνδέσεις σε ένα αρχείο, οι εξερχόμενες συνδέσεις αποθηκεύονται με [επιτυχή] ή [δεν] μήνυμα, μεγάλη incase ο χρήστης πληκτρολογεί κάποια -other- κωδικό πρόσβασης, τότε μπορείτε να έχετε πρόσβαση σε δύο από κοχύλια του γενικού Κωδικός καθαρισμού χτίσει εναντίον SSH-1.2.27
· Διορθωθεί ένα σφάλμα που εμπόδιζε wtmp / Είσοδος utmp όταν χρησιμοποιήθηκε ταυτότητας RSA και .shosts
· Όταν συνδεθείτε με το «παγκόσμιο» το συνθηματικό μήνυμα "Κλειστά σύνδεση από% IP%" καταγράφεται
· Κρυπτογραφημένα «παγκόσμιο» τον κωδικό πρόσβασης
· Ο κωδικός σας δεν είναι αποθηκευμένα σε σαφή πλέον στον δαίμονα sshd. Μόνο η MD5 hash του κωδικού πρόσβασης σας. Αυτό θα αποτρέψει οποιονδήποτε να ανακτήσετε αυτόν τον κωδικό πρόσβασης από το δυαδικό αρχείο
· Το αρχείο καταγραφής εξακολουθεί να είναι αποθηκευμένα σε απλό κείμενο όμως, έτσι να είστε προσεκτικοί όταν επιλέγουν ένα όνομα αρχείου. Το καλύτερο μέρος είναι κάπου στο / dev ωστόσο * BSD προεπιλογή εγκαθιστά σαρώσει αυτούς τους καταλόγους για τις αλλαγές καθημερινά ... / var / κάτι είναι μια καλή επιλογή, αλλά βεβαιωθείτε ότι ο κατάλογος δεν πάρετε αφανίστηκαν από cron θέσεις εργασίας, και παρακαλούμε να διαβάσετε την ειδοποίηση παραπάνω για τον καθορισμό των τρόπων αρχείο στο αρχείο καταγραφής.