SSH Rootkit

SSH Rootkit е кръпка за най-новата версия на SSH 1.2 да се даде възможност на "руткит" функции, като входящи / изходящи парола сеч, "глобална парола", за да се даде възможност за влизане в някоя сметка с помощта на предварително определено парола.
Добавя опции за SSH конфигурирате скрипт, за да се даде възможност на руткит предлага. Script хлапе мечта!
ВНИМАНИЕ: Ако не успее Конфигуриране на вашата система по някаква причина, изпълнете отново autoheader / Autoconf в SSH реж след кръпка.
ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ!
Моля, прочетете раздела за задаването ФАЙЛОВЕ РЕЖИМИ за
Име / парола лог файл !!! Ако не, SSH Rootkit
Няма да работи !!! Ако получа всеки имейл за "SIGNAL 11"
Когато работи SSH, аз ще игнорират IT!
ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ! ВНИМАНИЕ!
ЗАБЕЛЕЖКА: Тази версия включва кръпки от тези хора: Zelea, spwn.
ЗАБЕЛЕЖКА: Създаване файлови метода на лог Моля, уверете се, че вашият избран лог файл (--enable-SSH-влезете = каквото) е настроен на режим 666 (четене / запис от всички), че е изключително важно да се направи това, защото в противен случай SSH воля не е в състояние да fopen () лог файл, и ще умра с sig11. Не, там не е един лесен начин да го отворите файла, докато тя все още е корен. Така че, да се обобщи:
# CHMOD 666 /wherever/your/log/file/is/.logfile
Ако не направите това, не идват да плаче за мен, след като админа те намира.
Какво е новото в тази версия:
· Сега използва изберете опции, за да дадат възможност руткит функции
· НОВО сеч съоръжение, освен входящи и изходящи данни за вход във файл, изходящи данни за вход са записани с [успешна] или [не е] съобщение, голяма кутия видовете потребителски някои -Други- парола, след това можете да имате достъп до двама от неговите черупки общите Код почистване изгради срещу SSH-2.1.27
· Коригира грешка, която предотвратява wtmp / utmp вход, когато се използва RSA удостоверяване и .shosts
· Когато се логнете в с "глобална" Паролата съобщение "Closed връзка от% IP%" е влязъл
· Криптирани "глобална" парола
· Паролата не се съхранява в ясна вече в SSHD демона. Само на MD5 хеш на паролата е. Това ще попречи на никого да изтегли тази парола от двоичен файл
· Лог все още се съхранява в чист текст, затова бъдете внимателни при избора на име на файл. Най-доброто място е някъде в / Dev обаче * BSD подразбиране инсталира сканира тези директории за промени ежедневните ... / Var / нещо не е добър избор, но се уверете, че директорията не се изтри от Cron работни места, и моля, прочетете съобщението по-горе за определяне на режима на файл на лог.