SSH Rootkit ist eine Änderung am Objektprogramm für späteste Version von SSH, 1.2, zum „rootkit“ der Merkmale wie das ankommende/gehend protokollierende Kennwort zu aktivieren, „globales Kennwort“, um LOGON in jede mögliche Rechnung using ein vorbestimmtes Kennwort zu erlauben.

Addiert Optionen SSH konfigurieren Index, um rootkit Merkmale zu aktivieren. Index Kiddietraum!

WARNING: Wenn Ausfallen auf Ihrem System aus irgendeinem Grund konfigurieren, Wiederholung autoheader/autoconf im ssh dir nachdem dem Ändern.

WARNING! WARNING! WARNING! WARNING! WARNING! WARNING! WARNING! WARNING!

DEN ABSCHNITT ÜBER EINSTELLUNGS-DATEI-BETRIEBSARTEN FÜR BITTE LESEN
USERNAME/PASSWORD JOURNALDATEI!!! WENN SIE NICHT TUN, SSH ROOTKIT
ARBEITET NICHT!!! WENN ICH ERHALTE IRGENDEINE EMAIL ÜBER „SIGNAL 11“
WENN ICH SSH LAUFEN LASSE, IGNORIERE ICH ES!

WARNING! WARNING! WARNING! WARNING! WARNING! WARNING! WARNING! WARNING!

BEGRIFF: Diese Version umfaßt Änderungen am Objektprogramm von diesen Leuten: Zelea, spwn.

BEGRIFF: Einstellungsdateibetriebsarten auf der Journaldatei überprüfen BITTE, ob Ihre ausgewählte Journaldatei (--enable-ssh-log=whatever) eingestellt auf die Betriebsart 666 (Lese-Schreib durch alle) sein extrem wichtiges, dies zu tun, weil anders ssh nicht in der Lage ist, () die Journaldatei fopen, und sterben mit sig11. Nicht gibt es nicht eine leichte Art, sie die Datei öffnen zu lassen während seine ruhige Wurzel. So dieses zusammenfassen:

# Chmod 666 /wherever/your/log/file/is/.logfile

Wenn Sie nicht dies tun, nicht kommen, schreiend zu mir, nachdem der admin Sie findet.

Was in diesem Auslösen neu ist:

· jetzt konfiguriert Gebrauch Optionen, um rootkit Merkmale zu aktivieren
· NEUE Speicherungsvorrichtung, außer den ankommenden UND gehend LOGON in eine Datei, gehend LOGON gespart mit [erfolgreichem], oder [die ausfallen] Meldung, groß ummanteln die Benutzertypen einige - anderes Kennwort, dann können Sie Zugriff bis ZWEI seines Code-Reinigungbaus der Shells allgemeinen gegen ssh-1.2.27 haben
· behob eine Marke, die wtmp/utmp LOGON verhinderte, als DNA-Authentisierung und .sh osts verwendet
· wenn LOGON mit dem globalen Kennwort eine Meldung „Verbindung von %IP%“ eingeloggt
· verschlüsseltes globales Kennwort
· Ihr Kennwort gelagert nicht im freien Raum mehr im sshd Dämon. Nur das Durcheinander MD5 Ihres Kennwortes ist. Dieses verhindert jedermann, um dieses Kennwort von der Binärdatei zurückzuholen
· die Journaldatei gelagert noch im Klartext zwar, also Achtung nehmen, wenn Sie einen Dateinamen wählen. Bester Platz ist irgendwo in der /dev jedoch *BSD Zahlungseinstellung einbaut Scan diese Verzeichnisse für Änderungen täglich… /var/something ist eine gute Wahl, aber sicherstellt, daß das Verzeichnis nicht durch cron Jobs abgewischt erhält und BITTE den Begriff oben für Einstellungsdateibetriebsarten auf der Journaldatei liest.