SSH Rootkit

SSH Rootkit est un patch pour dernière version de SSH 1.2 pour activer les fonctions «rootkit», comme l'exploitation forestière de mot de passe entrant / sortant, "mot de passe global" pour permettre la connexion dans un compte en utilisant un mot de passe prédéfini.
Ajoute des options à SSH script de configuration pour activer les fonctionnalités de rootkit. Script kiddie rêve!
ATTENTION: Si configure échoue sur votre système pour une raison quelconque, re-exécuter autoheader / autoconf dans le répertoire ssh après avoir patché.
ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION!
S'IL VOUS PLAÎT LIRE LA SECTION PROPOS modes de réglage de fichier pour le
Username / password FICHIER HISTORIQUE !!! Si vous ne, SSH ROOTKIT
NE FONCTIONNERA PAS !!! Si je obtiens des email sur "11 SIGNAL"
EN ROTATION SSH, je l'ignorer!
ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION! ATTENTION!
AVIS: Cette version inclut des correctifs de ces personnes: Zelea, spwn.
AVIS: Réglage modes de fichiers sur le fichier journal S'IL VOUS PLAÎT assurez-vous que votre fichier journal sélectionné (--enable-ssh-log = autre) est réglé en mode 666 (lecture / écriture par tous), il est extrêmement important de le faire, parce que, autrement, ssh ne pas être en mesure de la fonction fopen () du fichier journal, et mourra avec Sig11. Non, il n'y a pas un moyen facile de faire ouvrir le fichier pendant qu'il est encore racine. Donc, pour résumer à ceci:
# Chmod 666 /wherever/your/log/file/is/.logfile
Si vous ne le faites pas, ne venez pas pleurer pour moi après l'admin vous trouve.
Quoi de neuf dans cette version:
· Utilise maintenant configurer les options pour permettre aux fonctions de rootkit
· NOUVEAU fonction de journalisation, d'économiser les connexions entrantes et sortantes dans un fichier, les connexions sortantes sont enregistrés avec [succès] ou [pas] un message, grande encas les types un peu de mot de passe -autre- d'utilisateurs, alors vous pouvez avoir accès à deux de ses coquilles générales nettoyage de code construire contre ssh-1.2.27
· Correction d'un bug qui empêchait wtmp / utmp connexion lorsque l'authentification et .shosts RSA a été utilisé
· Lorsque vous connecter avec le mot de passe 'global' un message "de connexion Fermé du% IP%" est connecté
· Mot de passe crypté "global"
· Votre mot de passe ne sont pas stockées en clair plus dans le démon sshd. Seul le hachage MD5 de votre mot de passe. Cela permettra d'éviter à quiconque de récupérer ce mot de passe à partir du fichier binaire
· Le fichier journal est toujours stocké en clair que, afin de prendre la prudence au moment de choisir un nom de fichier. Le meilleur endroit est quelque part dans / dev cependant * BSD défaut installe numériser ces répertoires pour les changements quotidiens ... / var / quelque chose est un bon choix, mais assurez-vous que le répertoire ne soit pas anéanti par des tâches cron, et S'IL VOUS PLAÎT lire l'avis ci-dessus Pour régler les modes de fichiers sur le fichier journal.