SSH Rootkit

SSH-руткит патч для останньої версії SSH 1.2, з тим щоб "руткит" функції, як вхідного / вихідного реєстрації пароля, "глобальної" пароль, щоб логін в будь-який рахунок, використовуючи заздалегідь певні пароль.
Додає варіанти SSH скрипта конфігурації для включення функції руткіта. Сценарій дитячий сон!
УВАГА: Якщо конфігурація не буде працювати на вашій системі чомусь, знову запустити AUTOHEADER / Autoconf в SSH реж після виправлення.
УВАГА! УВАГА! УВАГА! УВАГА! УВАГА! УВАГА! УВАГА! УВАГА!
Будь ласка, читайте розділ про налаштування режимів для файлового
Ім'я користувача / пароль файл журналу !!! ЯКЩО ВИ НЕ, SSH Rootkit
НЕ БУДЕ ПРАЦЮВАТИ !!! Якщо я отримую будь лист про "СИГНАЛ 11"
При запуску SSH, я проігнорує його!
УВАГА! УВАГА! УВАГА! УВАГА! УВАГА! УВАГА! УВАГА! УВАГА!
УВАГА: Ця версія включає в себе патчі від цих людей: Зеля, spwn.
УВАГА: Установка режиму файлів на лог-файл переконайтеся, що обраний файл журналу (--enable-SSH-авторизуйтесь = любой) знаходиться в режимі 666 (читання / запис) все це надзвичайно важливо, щоб це зробити, тому що в іншому випадку SSH волі не зможе FOPEN () файлу журналу, і помре з sig11. Ні, це не простий спосіб зробити це відкрити файл, поки вона ще корінь. Таким чином, щоб підвести підсумок цього:
# CHMOD 666 /wherever/your/log/file/is/.logfile
Якщо ви не зробите цього, не приходять кличе до мене після адміністратор вважатиме вас.
Що нового в цій версії:
· Тепер використовує налаштування параметрів, що дозволяють функції руткіта
· Новий об'єкт лісозаготівлі, зберігати вхідні та вихідні логіни в файл, вихідні логіни зберігаються з [успішний] або [не вдалося] повідомлення, великий упаковують типів деякі -Другое- пароль користувача, то ви можете мати доступ до двох його оболонок загальних код очистки будувати проти SSH-1.2.27
· Виправлена ​​помилка, не дозволяла wtmp / utmp логін при використанні аутентифікації RSA і .shosts
· При аккаунт в з "глобальної" пароль повідомлення "закрите з'єднання з IP %%" реєструється
· Зашифрованому «глобальний» пароль
· Ваш пароль не зберігається в ясно тепер, у SSHd демона. Тільки MD5-хеш пароля є. Це дозволить нікому, щоб отримати цей пароль з бінарного файлу
· Лог раніше зберігається у відкритому вигляді, хоча, так що будьте обережні при виборі файлу. Найкраще місце десь в / розробника, однак за замовчуванням * BSD встановлюється сканувати ці каталоги для зміни повсякденному ... / VAR / щось хороший вибір, але переконайтеся, що каталог не одержати знищені по хрон робочих місць, і, будь ласка, прочитайте повідомлення вище для установки режимів файлів на лог-файл.