"SSH Rootkit yra už naujausią versiją SSH 1.2 sudaryti sąlygas" rootkit "funkcijų, pavyzdžiui, Pradedantys / baigiantys kadenciją slaptažodį medienos ruoša," pasaulio slaptažodis ", kad būtų galima užsiregistruoti į bet sąskaitą, naudojant iš anksto nustatytą slaptažodį pleistras.
Prideda galimybes SSH konfigūravimo scenarijui, kad rootkit funkcijų. Scenarijaus vaikiukas svajonė!
ĮSPĖJIMAS: Jei konfigūruoti nepavyksta jūsų sistemoje dėl kokių nors priežasčių iš naujo paleiskite autoheader / autoconf į ssh rež po užtaisymo.
DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO!
Prašome įdėmiai perskaityti skyrių APIE nustatymų failą režimai
Vartotojo vardas / slaptažodis žurnalo failas !!! Jei nenorite, SSH Rootkit
Neveiks !!! Jei gaunu elektroninio pašto APIE "SIGNAL 11"
Važiuojant SSH, aš jį ignoruoti!
DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO! DĖMESIO!
PRANEŠIMAS: Ši versija yra lopai iš šių žmonių: Zelea, spwn.
PRANEŠIMAS: Failų režimus nustatymas ant žurnalo failus, įsitikinkite, kad jūsų pasirinktas žurnalo failas (enable-SSH-log = kas) yra nustatytas 666 režime (skaityti / rašyti visi) tai labai svarbu tai padaryti, nes kitaip ssh valios negalės fopen () failą, ir mirs su sig11. Ne, nėra paprastas būdas padaryti jį atidaryti failą, o jis vis dar šaknis. Taigi, apibendrinti taip:
# Chmod 666 /wherever/your/log/file/is/.logfile
Jei ne tai, nepatenka verkti man po Admin randa jus.
Kas naujo šioje versijoje:
· Šiuo metu naudoja konfigūruoti galimybes, leidžiančias rootkit funkcijų
· Nauji ruoša įrenginys, išskyrus gaunamus ir siunčiamus prisijungimus į failą, išvažiuojamieji prisijungimai yra išsaugota [sėkmingai] arba [nebuvo] pranešimą, puikus uždengti vartotojų tipams kai -Kita- slaptažodžio, tada jūs galite turėti prieigą prie dviejų bendrųjų jo kriauklių kodas valymas statyti prieš ssh-1.2.27
· Ištaisyti klaidą, kad neleido wtmp / utmp prisijungimo, kai buvo naudojama RSA autentifikavimo ir .shosts
· Kai prisijunkite su "pasaulio" slaptažodžio žinutę "Uždaroji ryšio iš% IP%" yra prisijungęs
· Užkoduota "globalus" slaptažodį
· Jūsų slaptažodis nėra saugomi aišku nebėra į ssh demonas. Tik Kontrolinė suma MD5 maišos jūsų slaptažodis yra. Tai leis išvengti niekam gauti tą slaptažodį iš dvejetainis failas
· Žurnalo failą dar saugomi paprasto testo nors, todėl būkite atsargūs, renkantis failo. Geriausia vieta yra kažkur / dev Tačiau * BSD nutylėjimą įdiegia nuskaityti šiuos katalogus pokyčius kasdieniame ... / var / kažkas yra geras pasirinkimas, tačiau įsitikinkite, katalogas negauna nušluostė iki cron darbą ir perskaitykite pranešimą viršuje nustatymo failų režimus ant žurnalo failus.
Komentarai nerastas