SSH- র Rootkit একটি পূর্ব নির্ধারিত পাসওয়ার্ড ব্যবহার করে কোনো একাউন্টে লগইন করার অনুমতি দেয় ইনকামিং / বহির্গামী পাসওয়ার্ড লগিং, "গ্লোবাল পাসওয়ার্ড" ভালো লেগেছে "রুটকিট" বৈশিষ্ট্য সক্রিয় করার জন্য SSH- র 1.2 এর সর্বশেষ সংস্করণ জন্য একটি প্যাচ হয়.
রুটকিট বৈশিষ্ট্য সক্রিয় করার জন্য SSH- র কনফিগার স্ক্রিপ্ট অপশন যোগ করা হয়েছে. স্ক্রিপ্ট খুকুমণি স্বপ্ন!
সতর্কবার্তা: কনফিগার প্যাচিং পর SSH দির কোনো কারণে, পুনরায় চালনা autoheader / autoconf জন্য আপনার সিস্টেমে কোন ফিংগার ব্যর্থ হলে.
সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা!
জন্য সেটিং ফাইল মোড সম্পর্কে অধ্যায় অনুগ্রহ করে পড়ুন
ব্যবহারকারীর নাম / পাসওয়ার্ড লগ ফাইল !!! যদি তা চান না, SSH- র Rootkit
কাজ করবে না !!! আমি "কি Signal 11" সম্পর্কে কোনো ইমেল পাবেন যদি
SSH- র চলার সময়, আমি এটি উপেক্ষা করা হবে!
সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা! সতর্কতা!
বিজ্ঞপ্তি: Zelea, spwn: এই সংস্করণ এই মানুষ থেকে প্যাচ অন্তর্ভুক্ত করা হয়েছে.
বিজ্ঞপ্তি: পপ-ফাইল মোড সেট আপনার নির্বাচিত লগ ফাইল (যাই হোক না কেন = --enable-SSH লগ ইন) দয়া করে নিশ্চিত করুন, মোড 666 (সব দ্বারা পড়া / লেখা) এটা এই কাজ করতে অত্যন্ত গুরুত্বপূর্ণ সেট করা হয় অন্যথায় SSH ইচ্ছার কারণ () পাসওয়ার্ড ভুলে গেছেন? ফাইল fopen পাবে, এবং sig11 সঙ্গে মারা যাবে না. না, এটা এখনও রুট যখন এটি ফাইল খোলার করতে একটি সহজ উপায় নেই. সুতরাং, এই সংক্ষেপ:
# Chmod 666 /wherever/your/log/file/is/.logfile
আপনি এই কাজ না থাকে, admin আপনি খুঁজে বের করে পরে আমার কাছে চিৎকার করে কাঁদতে আসে না.
বর্তমান রিলিজের মধ্যে নতুন কী:
· এখন রুটকিট বৈশিষ্ট্য সক্রিয় করার জন্য অপশন কনফিগার ব্যবহার
· নতুন লগিং সুবিধা, একটি ফাইলে অন্তর্মুখী ও বহির্মুখী লগইন সংরক্ষণ বিদায়ী লগইন [সফল] বা পরে সঙ্গে সংরক্ষিত হয় [ব্যর্থ] বার্তা, ব্যবহারকারী ধরনের কিছু -other- পাসওয়ার্ড আধারস্থ মহান, তাহলে আপনি সাধারণ তার শাঁস দুই অ্যাক্সেস থাকতে পারে কোড পরিষ্করণ SSH-1.2.27 বিরুদ্ধে গড়ে তুলতে
· আরএসএ অনুমোদন ও .shosts ব্যবহৃত হয় যখন / utmp লগইন wtmp প্রতিরোধকারী একটি বাগ সংশোধন করা
'গ্লোবাল' পাসওয়ার্ড দিয়ে একটি বার্তা "% আইপি% থেকে বন্ধ সংযোগ" লগ-ইন করাকালীন · লগ ইন করা হয়
· এনক্রিপ্ট 'গ্লোবাল' পাসওয়ার্ড
· আপনার পাসওয়ার্ড sshd ডেমন আর পরিষ্কার সংরক্ষিত নয়. শুধু আপনার পাসওয়ার্ড MD5 হ্যাশ. এই বাইনারি ফাইল থেকে যে পাসওয়ার্ড উদ্ধার কেউ প্রতিরোধ করা হবে
· পপ-এখনও, যদিও স্পষ্ট সংরক্ষিত, তাই একটি ফাইলের নাম নির্বাচন করে সময় সতর্কতা অবলম্বন নিতে হয়. শ্রেষ্ঠ জায়গা কোথাও / dev এ তবে * বি এস ডি ডিফল্ট ... / var / কিছু, একটি ভাল পছন্দ দৈনিক পরিবর্তনের জন্য এই ডিরেক্টরি স্ক্যান কিন্তু ডিরেক্টরি জন্য cron কাজ দ্বারা অপনোদিত পেতে না তা নিশ্চিত, এবং উপরে নিচে অনুগ্রহ করে পড়ুন ইনস্টল করা পপ-ফাইল মোড সেট করার জন্য.
পাওয়া মন্তব্যসমূহ না