[转] linux中发现基于sshd的rootkit

    [阴 February 26, 2013 08:21 | by !4p47hy ]
来自:Freebuf
Internet Storm Center安全专家近日发表一篇报告,报告中称在linux系统中发现基于ssh服务的rootkit,使用RPM安装的系统会受到影响。
报告中指出目前rootkit支持三个命令:Xver、XCAT、Xbnd,第一个命令打印rootkit版本,xCAT打印数据在会话中,并传回给攻击者,Xbnd命令设置一个监听器。

该rootkit会替换服务器中的libkeyutils库,主要功能包括收集用户凭据,除账号密码之外,还可以收集RSA和DSA的私有密钥。通过以下命令可以查看服务器是否中招。
rpm -qfV /lib*/libkeyutils*

由于攻击者可能将其存储在不同的目录,还可以使用find命令来查找所有可疑的文件
# find / -name libkeyutils*
Tags: , ,
News | Comments(2) | Trackbacks(0) | Reads(348178)
Vingoss
August 3, 2016 14:59
YHDIAUSHFUIFDADAAS
jiaqihan Email
May 31, 2013 19:26
可以联系你定制个软件么?
Pages: 1/1 First page 1 Final page
Add a comment
Emots
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
Enable HTML
Enable UBB
Enable Emots
Hidden
Nickname   Password   Optional
Site URI   Email   [Register]
               

Security code Case insensitive
 
  • 离婚案二审结束 王宝强疑与律师商讨后续应对措施 2019-04-11
  • 对中国人民而言,腐败就是从天上掉下来的,不是从人民群众中滋生出来的。 2019-04-09
  • 池州扶贫干部借“朋友圈”帮贫困户卖竹篮 2019-03-28
  • 中国这次强硬反击,传递了四个意味深长的信号! 2019-03-28
  • 美俄掀起新一轮互相制裁风波。 2019-03-25
  • 熬夜网购引发头晕恶心 低头族小心患上耳石症 2019-03-24
  • 法公司研发机器人套装 瘫痪人士有望实现移动梦 2019-03-20
  • 央视春晚声明主持人尚未定 2019-03-20
  • 银行理财收益连续两周上涨 互联网宝宝跌破4% 2018-12-08
  • 恒动我“芯”—— HUAWEI WATCH尊赏沙龙即将亮相兰境艺术中心 2018-12-08
  • 【中国梦·践行者】亲身经历“失联”的等待 21岁CEO为留学生做“安保” 2018-12-07
  • 《四部医典》入选《世界记忆亚太地区名录》 2018-12-07
  • 抚州市12名处级干部正式任职 2018-07-26
  • 压倒性态势是如何形成的——党的十八大以来反腐倡廉工作综述 2018-07-25
  • 安徽一副县级干部严重违纪违法被“双开” 2018-07-25
  • 830| 356| 208| 898| 796| 906| 950| 953| 93| 914|