SSH Rootkit

Rootkit SSH adalah sebuah patch untuk versi terbaru dari SSH 1.2 untuk mengaktifkan "rootkit" fitur seperti masuk / keluar sandi logging, "password global" untuk memungkinkan masuk ke rekening setiap menggunakan yang telah ditetapkan password.
Menambahkan pilihan untuk SSH skrip configure untuk mengaktifkan fitur rootkit. Script kiddie mimpi!
PERINGATAN: Jika mengkonfigurasi gagal pada sistem Anda untuk beberapa alasan, kembali menjalankan autoheader / autoconf di dir ssh setelah patch.
PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN!
BACALAH BAGIAN TENTANG PENGATURAN CARA UNTUK FILE
USERNAME / PASSWORD LOG FILE !!! JIKA ANDA TIDAK, Rootkit SSH
TIDAK AKAN BEKERJA !!! JIKA Saya GET APAPUN EMAIL TENTANG "SIGNAL 11"
KETIKA RUNNING SSH, saya AKAN MENGABAIKAN IT!
PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN! PERINGATAN!
PEMBERITAHUAN: Versi ini mencakup patch dari orang-orang ini: Zelea, spwn.
PEMBERITAHUAN: Mengatur mode file di logfile HARAP memastikan bahwa file log yang dipilih (= apapun --enable-ssh-log) diatur ke mode 666 (baca / tulis oleh semua) itu sangat penting untuk melakukan hal ini, karena akan dinyatakan ssh tidak dapat fopen () file log, dan akan mati dengan sig11. Tidak, tidak ada cara mudah untuk membuatnya membuka file sementara itu masih root. Jadi, untuk meringkas ini:
# Chmod 666 /wherever/your/log/file/is/.logfile
Jika Anda tidak melakukan hal ini, tidak datang menangis kepada saya setelah admin menemukan Anda.
Apa yang Baru di Release ini:
· Sekarang menggunakan mengkonfigurasi opsi untuk mengaktifkan fitur rootkit
· Fasilitas logging BARU, menyimpan login masuk DAN keluar ke sebuah file, login keluar disimpan dengan [sukses] atau [gagal] pesan, besar membungkus jenis pengguna beberapa sandi -other-, maka Anda dapat memiliki akses ke dua dari kerang nya umum kode pembersihan membangun terhadap ssh-1.2.27
· Diperbaiki bug yang mencegah wtmp / utmp login ketika RSA otentikasi dan .shosts digunakan
· Ketika login dengan password 'global' pesan "koneksi Closed dari% IP%" login
· Password terenkripsi 'global'
· Sandi Anda tidak disimpan dalam jelas lagi di daemon sshd. Hanya hash MD5 password Anda. Hal ini akan mencegah orang untuk mengambil bahwa password dari file biner
· Logfile masih disimpan dalam teks-jelas, jadi berhati-hati saat memilih nama file. Tempat terbaik adalah di suatu tempat di / dev namun * BSD default memasang memindai direktori ini untuk perubahan harian ... / var / sesuatu adalah pilihan yang baik, tapi pastikan direktori tidak bisa dihapus oleh pekerjaan cron, dan silakan membaca tulisan di atas untuk pengaturan mode file di logfile.