SSH Rootkit

SSH-Rootkit патч для последней версии SSH 1.2, с тем чтобы «руткит» функции, такие как входящего / исходящего регистрации пароля, "глобальной" пароль, чтобы логин в любой счет, используя заранее определенные пароль.
Добавляет варианты SSH скрипта конфигурации для включения функции руткита. Сценарий детский сон!
ВНИМАНИЕ: Если конфигурация не будет работать на вашей системе почему-то, вновь запустить AUTOHEADER / Autoconf в SSH реж после исправления.
ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ!
Пожалуйста, читайте раздел о настройке ФАЙЛОВЫХ режимы для
Имя пользователя / пароль файл журнала !!! ЕСЛИ ВЫ НЕ, SSH Rootkit
НЕ БУДЕТ РАБОТАТЬ!!! Если я получаю любые письмо о "СИГНАЛ 11"
При запуске SSH, я проигнорирует его!
ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ! ПРЕДУПРЕЖДЕНИЕ!
ВНИМАНИЕ: Эта версия включает в себя патчи от этих людей: Зеля, spwn.
ВНИМАНИЕ: Установка режима файлов на лог-файл убедитесь, что выбранный файл журнала (--enable-SSH-авторизуйтесь = любой) находится в режиме 666 (чтение / запись) все это чрезвычайно важно, чтобы это сделать, потому что иначе SSH воли не сможет FOPEN () файла журнала, и умрет с sig11. Нет, это не простой способ сделать это открыть файл, пока она еще корень. Таким образом, чтобы подвести итог этого:
# CHMOD 666 /wherever/your/log/file/is/.logfile
Если вы не сделаете этого, не приходят вопиет ко Мне после админ найдет вас.
Что нового в этой версии:
· Теперь использует настроить параметры, позволяющие функции руткита
· Новый объект лесозаготовки, сохранения входящих и исходящих логины в файл, исходящие логины сохраняются с [успешный] или [не удалось] сообщение, большой упаковывают типов некоторые -Другое- пароль пользователя, то вы можете иметь доступ к двум его оболочек общих код очистки строить против SSH-1.2.27
· Исправлена ​​ошибка, не позволявшая wtmp / utmp логин при использовании аутентификации RSA и .shosts
· Когда войти в систему с "глобальной" пароль сообщение "закрытое соединение с IP%%" регистрируется
· Зашифрованы «глобальный» пароль
· Ваш пароль не сохраняется в ясно теперь, в SSHd демона. Только MD5-хэш пароля есть. Это позволит никому, чтобы получить этот пароль от двоичного файла
· Файл журнала по-прежнему хранятся в текстовом виде, хотя, так что будьте осторожны при выборе файла. Лучшее место где-то в / разработчика, однако по умолчанию * BSD устанавливается сканировать эти каталоги для изменения повседневной ... / вар / то это хороший выбор, но убедитесь, что каталог не получить уничтожены по хрон рабочих мест, и, пожалуйста, прочитайте уведомление выше для установки режимов файлов на лог-файл.