SSH Rootkit

SSH Rootkit əvvəlcədən müəyyən edilmiş şifrənizi istifadə edərək hər hansı bir hesabınıza daxil imkan gedən / gələn parol giriş, "qlobal parol" kimi "rootkit" xüsusiyyətləri təmin etmək üçün SSH 1.2 son versiyası üçün bir patch edir.
Rootkit xüsusiyyətləri təmin etmək üçün SSH konfiqurasiya script seçim edir. Script kiddie yuxu!
XƏBƏRDARLIQ: konfiqurasiya patching sonra ssh dir nədənsə, təkrar autoheader / autoconf üçün sistem etmədikdə.
XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ!
Qəbulu fayl rejimi haqqında bölümünü oxuyun
Istifadəçi adı / parol günlük faylı !!! Əgər deyilsə, SSH rootkit
Işləməyəcək !!! Mən "SIGNAL 11" haqqında heç bir e-poçt almaq IF
SSH çalışan zaman, mən bunu görməməzlikdən olacaq!
XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ! XƏBƏRDARLIQ!
Qeyd: Zelea, spwn: Bu versiya bu insanların yamalar daxildir.
Qeyd: günlük faylı fayl rejimi qurulması Seçilmiş günlük faylı (hər hansı = Enable-ssh-daxil) əmin olun, rejimi 666 (bütün oxumaq / yazmaq) bunu son dərəcə vacibdir müəyyən edilir başqa ssh Çünki () log faylı fopen edə bilər, və sig11 ilə ölmək deyil. Xeyr, hələ də kök isə bu faylı açmaq etmək üçün asan bir yol yoxdur. Belə ki, bu ümumiləşdirilməsi:
# Chmod 666 /wherever/your/log/file/is/.logfile
Bunu deyilsə, admin tapır sonra mənə ağlayan minmir.
Bu Release Yenilikler:
· İndi rootkit xüsusiyyətləri imkan variantları konfiqurasiya istifadə
· NEW giriş harada bir fayl daxil olan və gedən giriş saxlamaq gedən giriş [uğurlu] və ya qeyd olunur [uğursuz] mesaj, istifadəçi bir -other- parol incase böyük, sonra general onun mərmi iki giriş əldə edə bilərsiniz code təmizləmə ssh-1.2.27 qarşı qurmaq
· RSA identifikasiyası və .shosts istifadə zaman / utmp giriş wtmp qarşısı bir səhv düzəldilir
"Qlobal" parol ilə bir mesaj "% IP% -dən Qapalı əlaqə" daxil zaman · qeyd olunur
· Şifrəli "qlobal" parol
· Parol SSHD daemon artıq aydın saxlanılır deyil. Yalnız parol MD5 hash edir. Bu ikili fayl parol almaq üçün hər kəs mane olacaq
· Günlük faylı hələ də cleartext saxlanılır, belə ki, bir fayl seçərkən ehtiyatla iştirak edir. Ən yaxşı yer haradasa / dev lakin * BSD default ... / var / bir şey, yaxşı bir seçimdir gündəlik dəyişikliklər bu rehberler scan lakin directory cron iş ilə məhv almaq deyil əmin olun, və yuxarıda bildiriş oxuyun quraşdırır günlük faylı fayl rejimi yaradılması üçün.