SSH Rootkit

SSH的Rootkit是一个补丁最新版本SSH 1.2，使像呼入/呼出密码登录，“全球密码”“的rootkit”的功能，能够登录到任何帐户使用预定义的密码。
添加选项，以SSH配置脚本来启用的rootkit功能。脚本小子的梦想！
警告：如果配置失败，您的系统上由于某种原因，重新运行autoheader就把/ autoconf的在SSH DIR修补后。
警告！警告！警告！警告！警告！警告！警告！警告！
请仔细阅读章节有关设置的文件模式FOR THE
用户名/密码记录文件！如果不这样做，SSH ROOTKIT
将无法正常工作！如果我得到的任何电子邮件关于“信号11”
当运行SSH，我将忽略它！
警告！警告！警告！警告！警告！警告！警告！警告！
注意：此版本包括这些人的补丁：Zelea，spwn。
注意：设置文件模式的日志文件，请确保你所选择的日志文件（--enable-SSH-LOG =什么）设置为模式666（读/写，所有），这是非常重要的要做到这一点，因为否则ssh将不能给fopen（）日志文件，并会一起死sig11。没有，没有一个简单的方法，使之打开该文件，同时它还是根。所以，总结如下：
＃CHMOD 666 /wherever/your/log/file/is/.logfile
如果你不这样做，不来哭，我的管理员发现后你。
什么是新的，在此版本：
·现在使用配置选项来启用的rootkit功能
·新的日志记录工具，保存传入和传出登录到一个文件中，即将离任的登录会保存[成功]或[失败]消息，伟大的柜面用户键入一些-other-密码，那么你就可以有机会获得他的炮弹一般TWO代码清理筑起的ssh-1.2.27
·更正阻止的wtmp / utmp的登录时，RSA身份验证和.shosts使用中的错误
·当与“全球”密码登录的信息“来自IP％封闭式％连接”记录
·加密的“全球性”的密码
·您的密码不被存储在明确了在sshd守护进程。只有密码的MD5哈希。这将阻止任何人以检索来自二进制文件，密码
·日志文件仍然以明文存储的，所以在选择文件名需要谨慎。最好的地方是在某处的/ dev然而，* BSD默认安装扫描这些目录的每日变化......在/ var /东西是一个不错的选择，但要确保该目录不得到由cron作业擦拭，并请仔细阅读上面的通知对日志文件设置文件模式。