首页 ›存档› 技术 › 查看内容

Linux OpenSSH后门的添加与防范

2018-3-30 13:00 |来自: 互联网 421 0

摘要: 小编说：相对于Windows，Linux操作系统的密码较难获取。不过很多Linux服务器配置了OpenSSH服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号和密码，甚至可以留下一个 ...

小编说：相对于Windows，Linux操作系统的密码较难获取。不过很多Linux服务器配置了OpenSSH服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号和密码，甚至可以留下一个隐形的后门，达到长期控制Linux服务器的目的。

很多入侵者在攻破一个Linux系统后，都会在系统中留下后门，用OpenSSH留后门是入侵者的惯用方式之一。OpenSSH后门比较难检测，本文选自《黑客攻防：实战加密与解密》将与您一起探讨如何添加及防范OpenSSH后门，了解本书详情请点击阅读原文。

OpenSSH简介

OpenSSH是SSH（Secure Shell）协议的免费开源实现。很多人误认为OpenSSH与OpenSSL有关联，但实际上这两个计划有不同的目的和不同的发展团队，名称相近只是因为两者有同样的发展目标──提供开放源代码的加密通信软件。

OpenSSH是OpenBSD的子计划，其官方网站地址为http://www.openssh.com/。OpenSSH的各个版本可以到其官网下载。

SSH协议族可以用来进行远程控制，或者在计算机之间传送文件。而实现此功能的传统方式，如Telnet（终端仿真协议）、RCP、FTP、Rlogin、RSH，都是极不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。OpenSSH是通过计算机网络使用SSH加密通信的实现，是取代由SSH Communications Security提供的商用版本的开放源代码方案。在OpenSSH服务中，sshd是一个典型的独立守护进程，OpenSSH服务可以通过“/etc/ssh/sshd_config”文件进行配置。OpenSSH支持SSH协议的1.3、1.5和2版本。自OpenSSH 2.9发布以来，默认的协议是版本2。

准备工作

1. 下载openssh-5.9p1.tar.gz

openssh-5.9p1.tar.gz的下载地址为http://down1.chinaunix.net/distfiles/openssh-5.9p1.tar.gz。

2. 下载后门文件

后门文件下载地址为http://core.ipsecs.com/rootkit/patch-to-hack/0x06-openssh-5.9p1. patch.tar.gz。

3. 准备Linux虚拟机

准备Linux虚拟机Centos 6.4。

4. 查看SSH当前版本信息

目前网上支持的SSH后门版本为5.9以下。如下图，使用“ssh -V”命令获取的OpenSSH版本信息为“OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010”。

【图1】

笔者未对高于5.9版本的SSH进行测试，但因为在Patch中可以直接修改banner的值，所以这在理论上是可行的。

注意

一定要将这里的版本号记录下来，以便在编译时将该信息进行伪装。

5. 备份SSH原始配置文件

如图，将ssh_config和sshd_config分别备份为ssh_config.old和sshd_config.old。在Linux终端分别执行如下文件备份命令。

【图2】

mv /etc/ssh/ssh_config /etc/ssh/ssh_config.old

mv /etc/ssh/sshd_config /etc/ssh/sshd_config.old

6. 解压SSH后门

将sshbd.tgz下载到本地并解压

【图3】

执行以下命令。

tar zxvf sshbd.tgz
cd openssh

如果使用官方安装包openssh-5.9p1进行安装，可以执行以下命令。

tar zxf openssh-5.9p1.tar
tar zxf openssh-5.9p1.path.tar
cp openssh-5.9p1.patch/sshbd5.9p1.diff /openssh-5.9p1
cd openssh-5.9p1
patch

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：Linux 上分析死锁的最简单方法下一篇：Linux: Mark Shuttleworth谈Unity 8

Linux OpenSSH后门的添加与防范

相关分类