SSH Rootkit önceden tanımlanmış şifreyi kullanarak herhangi bir hesaba giriş izin gelen / giden şifre günlüğü, "küresel şifre" gibi bir "rootkit" özelliklerini etkinleştirmek için SSH 1.2 son sürümü için bir yama.
Rootkit özelliklerini etkinleştirmek için SSH yapılandırmak komut seçenekleri ekler. Senaryo kiddie rüya!
UYARI: yapılandırmak yama sonra ssh dir nedense, yeniden çalıştırmak autoheader / autoconf için sisteminizde başarısız olursa.
UYARI! UYARI! UYARI! UYARI! UYARI! UYARI! UYARI! UYARI!
İÇİN AYARI DOSYA MODLARI HAKKINDA BÖLÜM LÜTFEN OKUYUN
KULLANICI ADI / PAROLA LOG DOSYASI !!! SİZ YAPMAYIN EĞER, SSH ROOTKIT
İŞE YARAMAYACAK !!! Ben "SİNYAL 11" HAKKINDA HERHANGİ BİR E-POSTA GET IF
SSH ÇALIŞIYOR ZAMAN, ben o yok sayacaktır!
UYARI! UYARI! UYARI! UYARI! UYARI! UYARI! UYARI! UYARI!
DİKKAT: Zelea, spwn: Bu sürüm bu insanlardan yamaları içerir.
DİKKAT: logfile dosya modlarını ayarlama seçtiğiniz günlük dosyası (ne olursa olsun = --enable-ssh-log) emin olun LÜTFEN, mod 666 (herkes tarafından okuma / yazma) bunu yapmak son derece önemlidir ayarlandığında, aksi takdirde ssh irade çünkü () günlük dosyası fopen muktedir ve sig11 ile ölecek değil. Hayır, hala kök iken bu dosyayı açmak yapmak için kolay bir yol yoktur. Yani, bu özetlemek:
# Chmod 666 /wherever/your/log/file/is/.logfile
Bunu yapmazsanız, yönetici sizi bulur sonra bana ağlama gelmiyor.
Bu Sürümdeki Yenilikler:
· Şimdi rootkit özelliklerini etkinleştirmek için seçenekleri yapılandırabilirsiniz kullanır
· YENİ günlüğü tesis, bir dosya halinde gelen ve giden oturumları kaydetmek, giden oturum açma [başarılı] veya kaydedilmiş [başarısız] mesajı, kullanıcı türlerine bazı -diğer- şifre örtmek harika, o zaman genel onun kabukları İKİ erişebilir kod temizleme ssh-1.2.27 karşı inşa
· RSA kimlik ve .shosts kullanıldığında / utmp giriş wtmp engelleyen bir hata düzeltildi
'Küresel' parolası ile mesaj "% IP den% Kapalı bağlantı" giriş yaparken · kaydediliyor
· Şifreli 'küresel' şifre
· Parolanız sshd daemon olarak artık net olarak saklanmaz. Sadece Şifrenizin MD5 hash olduğunu. Bu ikili dosya o şifreyi almak için herkes önleyecektir
· Logfile hala olsa düz yazı olarak saklanan, bu nedenle bir dosya adı seçerken dikkatli alacak. En iyi yer bir yerde / dev ancak * BSD varsayılan ... / var / bir şey, iyi bir seçimdir günlük değişiklikler için bu dizinleri tarama ancak dizin cron işleri ile sildi almaz emin olun ve yukarıdaki haber okuma LÜTFEN yükler logfile dosya modlarını ayarlamak için.
Yorum Bulunamadı