SSH Rootkit

のSSHルートキットは、事前に定義されたパスワードを使用して、任意のアカウントにログインを許可するように着信/発信パスワードのロギング、「グローバルパスワード」のような「ルートキット」の機能を有効にするには、SSH 1.2の最新バージョンのためのパッチです。
ルートキット機能を有効にするには、SSHのconfigureスクリプトにオプションを追加します。スクリプトキディの夢！
警告：configureがパッチ適用後のsshディレクトリで何らかの理由により、再実行してautoheaderは/ autoconfのためにお使いのシステムに障害が発生した場合。
警告！警告！警告！警告！警告！警告！警告！警告！
のファイルモードの設定に関するセクションをお読みください
ユーザー名/パスワードログファイル！そうしないと、SSHのルートキット
動作しません！私は「SIGNAL 11」についてのメールを取得する場合
SSHを実行している場合、私はそれを無視します！
警告！警告！警告！警告！警告！警告！警告！警告！
注意：Zelea、spwn：このバージョンでは、これらの人々からのパッチが含まれています。
注意：ログファイルのファイルモードを設定し、あなたの選択したログ·ファイル·モード666に設定されている（--enable-sshのログを=何でも）ことを確認してください（すべてによって読み取り/書き込み）がこれを行うには非常に重要ですが、それ以外の場合はsshれるためください（）ログファイルをfopenのことができる、とsig11と死んでしまうではありません。いいえ、それはまだルートだしながら、ファイルを開くようにする簡単な方法はありません。だから、これを要約します：
＃chmodの666 /wherever/your/log/file/is/.logfile
これを行わない場合は、管理者があなたを見つけた後、私に泣いて来ることはありません。
このリリースの新機能：
·今、ルートキット機能を有効にするには、configureオプションを使用しています
·新しいロギングファシリティを、ファイルに着信と発信のログインを保存、発信ログインがユーザーがいくつか-other-パスワード包み素晴らしい[成功]または[失敗しました]とメッセージ、で保存され、あなたは一般的な彼のシェルの2つにアクセスすることができますコー​​ドのクリーンアップは、SSH-1.2.27に対してビルド
·RSA認証と.shostsを用いた場合のwtmp / utmpのログインを防ぐバグを修正しました
·ログインは「グローバル」パスワードを使用して、メッセージの "％のIP％からクローズ接続は、「ログインしている場合
·暗号化された「グローバル」パスワード
·パスワードは、sshdデーモンでもう明確に格納されません。のみパスワードのMD5ハッシュです。これは、バイナリファイルからそのパスワードを取得するために誰を防ぐことができます
·ログファイルはまだしかし平文で格納されているので、ファイル名を選択する際に注意がされています。最高の場所はどこかで/ dev内ただし* BSDのデフォルトは... / varが/何かが、良い選択である毎日の変化のために、これらのディレクトリをスキャンしますが、ディレクトリは、cronジョブで払拭されないことを確認し、上記の注意事項をお読みくださいインストールログファイルのファイルモードを設定する。