SSH Rootkit

SSH Rootkit is 'n pleister vir die nuutste weergawe van SSH 1,2 na "rootkit" funksies soos inkomende / uitgaande wagwoord aan te meld, "globale wagwoord" in staat stel om login laat in enige rekening met 'n pre-gedefinieerde wagwoord.
Voeg opsies om SSH instel script om rootkit funksies in staat stel. Script Kiddie droom!
WAARSKUWING: As instel versuim om op jou stelsel vir een of ander rede, weer hardloop autoheader / autoconf in die ssh rig na lap.
WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING!
LEES ASSEBLIEF die gedeelte oor instel van spesifieke METODES VIR DIE
Gebruikersnaam / wagwoord LOGBESTAND !!! As jy nie, SSH rootkit
SAL NIE WERK !!! As ek n e-pos oor die "SIGNAL 11"
Toe hardloop SSH, ek sal dit ignoreer!
WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING! WAARSKUWING!
KENNISGEWING: Hierdie weergawe sluit kolle van hierdie mense: Zelea, spwn.
KENNISGEWING: Kader lêer modes op die loglêer maak asseblief seker dat jou gekies log lêer (enable-ssh-teken = ookal) is ingestel om af 666 (lees / skryf deur alle) dit is uiters belangrik om dit te doen, want anders ssh wil nie in staat wees om () die log lêer fopen, en sal sterf met sig11. Nee, daar is nie 'n maklike manier om te maak dit die lêer oop te maak terwyl dit nog wortel. So, om hierdie som:
# Chmod 666 /wherever/your/log/file/is/.logfile
As jy dit nie doen nie, kom nie huil vir my na die admin vind jy.
Wat is nuut in hierdie release:
· Gebruik nou opsies om rootkit funksies in staat stel instel
· Nuwe meld fasiliteit, red inkomende en uitgaande logins in 'n lêer word uitgaande logins gered met [suksesvolle] of [misluk] boodskap groot Incase die gebruiker 'n paar -other- wagwoord, dan kan jy toegang tot twee van sy skulpe algemeen kode opruim bou teen ssh-1.2.27
· Reggestel 'n fout wat voorkom wtmp / utmp login wanneer RSA verifikasie en .shosts gebruik
· Wanneer meld in met die "globale" wagwoord 'n boodskap "Geslote verbinding van% IP%" is aangeteken
· Geïnkripteer 'globale' wagwoord
· Jou wagwoord nie meer gestoor in duidelike in die sshd bediener. Slegs die MD5 hash jou wagwoord. Dit sal verhoed dat iemand op daardie wagwoord uit die binêre lêer haal
· Die loglêer steeds gestoor in clear text al is, so neem versigtig wanneer die keuse van 'n lêernaam. Beste plek is iewers in / dev egter * BSD verstek installeer scan hierdie gidse vir daaglikse veranderinge ... / var / iets is 'n goeie keuse nie, maar maak seker dat die gids nie kry uitgewis deur cron jobs, en lees asseblief die kennisgewing bo vir die opstel van die lêer modes op die loglêer.