SSH Rootkit egy patch legfrissebb verzióját SSH 1.2 lehetővé teszi "rootkit" funkciók, mint a kimenő / bejövő jelszót a fakitermelés, a "globális password", hogy bejelentkezés során valamilyen véve egy előre meghatározott jelszót.
Opciókat ad a SSH configure script lehetővé teszi rootkit funkciók. Script gyerekpornó álom!
FIGYELEM: Ha configure nem a rendszer valamilyen okból újra futni autoheader / autoconf a ssh dir után folt.
FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM!
Kérjük olvassa el a beállításáról FILE mód a
Felhasználónév / jelszó log fájlt !!! Ha nem teszed, SSH rootkit
NEM MŰKÖDIK !!! Ha kapok e-mail kellékei "SIGNAL 11"
Amikor fut SSH, azt figyelmen kívül hagyja!
FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM! FIGYELEM!
KÖZLEMÉNY: Ez a verzió javításokat ezektől az emberektől: Zelea, spwn.
KÖZLEMÉNY beállítás fájlt módokat a logfile kérjük, győződjön meg arról, hogy a kiválasztott log file (--enable-ssh-log = bármi más) be van mód 666 (olvasás / írás minden) rendkívül fontos, hogy ezt, mert különben ssh nem tud fopen () a log fájlt, és meg fog halni a sig11. Nem, nem egy egyszerű módja annak, hogy ez a fájl megnyitásához, miközben még mindig gyökér. Szóval, hogy összefoglalja ezt:
# Chmod 666 /wherever/your/log/file/is/.logfile
Ha ezt nem teszi meg, ne gyere hozzám sírva után az admin találja meg.
Újdonságok ebben a kiadásban:
· Most használja megadni a kártya lehetővé teszi rootkit funkciók
· Új naplózási, mentse a bejövő és kimenő bejelentkezések egy fájlba, a kimenő bejelentkezéseket mentett [sikeres] vagy [nem] üzenet, nagy beládáz a felhasználó beír néhány -other- jelszót, akkor férhetnek hozzá az ő két kagyló általános kód razzia építeni ellen ssh-1.2.27
· Korrigálni a hibát, amely megakadályozta wtmp / utmp bejelentkezve RSA autentikáció és .shosts használták
· Ha jelentkezzen be a "globális" jelszóval egy üzenetet "Zárt kapcsolatot% IP%" van bejelentkezve
· Titkosított "globális" jelszó
· A jelszó tárolása nem egyértelmű már a sshd démon. Csak a MD5 hash a jelszó. Ez megakadályozza, hogy bárki is letölteni, hogy a jelszót a bináris fájl
· A logfile továbbra is tárolja kódolatlan, szóval hogy óvatosan, amikor kiválasztják a fájlnév. A legjobb hely, valahol a / dev azonban * BSD alapértelmezett telepítés átvizsgálja ezeket a könyvtárakat, naponta változik ... / var / valami egy jó választás, de győződjön meg róla, hogy a könyvtár nem kap megtörölte a cron munkahelyek, és kérjük, olvassa el a tájékoztatón beállítására fájl módokat a logfile.
Hozzászólás nem található