SSH Rootkit je patch pro nejnovější verzi SSH 1.2 umožnit "rootkit" funkcí, jako je protokolování příchozí / odchozí heslem, "globální heslo", aby přihlášení do libovolného účtu pomocí předem definované heslo.
Přidá možnosti k SSH configure skriptu povolit rootkit funkce. Script děťátko sen!
VAROVÁNÍ: Pokud se nezdaří configure na vašem systému z nějakého důvodu, re-run autoheader / autoconf v ssh dir po záplatování.
VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ!
Přečtěte si prosím část o nastavení REŽIMU souboru pro
Jméno / heslo LOG FILE !!! Pokud nechcete, SSH rootkit
NEBUDE FUNGOVAT !!! KDYŽ dostat nějakou email o "SIGNAL 11"
Při spuštění SSH, budu ignorovat!
VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ! VAROVÁNÍ!
UPOZORNĚNÍ: Tato verze obsahuje záplaty z těchto lidí: Zelea, spwn.
UPOZORNĚNÍ: Nastavení režimů souborů na logu Ujistěte se, že váš vybraný soubor log (--enable-ssh-log = cokoliv) je nastaven na režim 666 (čtení / zápis o všechny) je nesmírně důležité, jak to udělat, protože jinak ssh vůle nebude moci fopen (), soubor protokolu, a zemře s sig11. Ne, není snadný způsob, jak to soubor otevřít, dokud je ještě kořen. Tak, shrnout takto:
# Chmod 666 /wherever/your/log/file/is/.logfile
Pokud to neuděláte, nepocházejí pláč ke mně po admin tě najde.
Co je nového v této verzi:
· Nyní používá konfigurovat možnosti, které umožní rootkit funkce
· NEW protokolování zařízení, uložit příchozí a odchozí přihlášení do souboru, odchozí přihlášení jsou uloženy s [úspěšný] nebo [selhal] zprávy, skvělá zapouzdřit typy uživatelských někteří -other- hesla, pak můžete mít přístup ke dvěma z jeho skořápky obecných Kód vyčištění stavět proti ssh-1.2.27
· Opravena chyba, která bránila wtmp / utmp login, kdy byla použita autentizace a .shosts RSA
· Při přihlášení je v souladu s "globálním" heslem zprávu "Closed připojení z% IP%" je přihlášen
· Šifrované "globální" heslo
· Vaše heslo není uloženo v jasné už v sshd démona. Pouze MD5 hash vašeho hesla je. Tím se zabrání, aby někdo získat toto heslo z binárního souboru
· Logfile jsou stále uloženy ve formě prostého textu i když, tak si buďte opatrní při výběru název souboru. Nejlepší místo je někde v / dev nicméně * BSD výchozí nainstaluje prohledá tyto adresáře pro změny denní ... / var / něco je dobrá volba, ale ujistěte se, že adresář nedostane otřel o cron, a přečtěte si prosím oznámení výše pro nastavení režimů souborů na logu.
Komentáře nebyl nalezen