繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > suckit后门程序的分析 (一)
- Unix/Linux
- Linux 下采用软件实现RAID
- 汉化你的RedHat全攻略(2)- TrueType字体的使用
- 汉化你的RedHat全攻略(3)- RedHat 7.0上的中文环境和输入法
- 汉化你的RedHat全攻略(4)- FAQ和一些总结
- Linux与其他操作系统的区别
- 为什么我用 ipchains 构建的子网里的机器不能用 ftp?
- 轻轻松松的安装Slackware Linux -- 0.自序,观念篇
- Linux命令Man解释:ftpaccess(5) :ftpd 的配置文件
- Linux命令Man解释:chsh :更换你登入时所用的shell
- Linux命令Man解释:chfn :改变你的finger讯息
- Linux命令Man解释:apropos :在whatis资料库中搜寻特定字串
- X-Window中如何设置字体
- rpm命令参数列表
- 汉化你的RedHat全攻略(1)- 中文环境和中文输入法的安装
- Linux命令Man解释:MIRROR:镜像远端节点上的档案
- Linux命令Man解释:losetup :设定与控制loop devices
- Linux命令Man解释:lilo :安装引导装载程序
- Linux命令Man解释:groupmod :修改组
- Linux命令Man解释:shutdown:让系统关机
- Linux命令Man解释:SUDO(8):以root身份执行指令
Unix/Linux 中的 suckit后门程序的分析 (一)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 137 ::
收藏到网摘: n/a
也许是我写得太多了吧，辛辛苦苦我打了半天的字啊！然后说太多了，就直接无法跳转了，跳转回去写得都没了！
faint!
此文献给我当初被这个可恶的程序备受折磨得服务器跟我！
从http://www.ossec.net/rootkits/ 偷来了不少RootKit程序，其中有个sk-1.3a这个软件吸引了我。这个程序曾经安装过前段时间Debian服务器被黑的事件，当初就是这个程序导致了Debian服务器接连被黑掉的恶性结果。具体如何入侵到Debian服务器这个不说，我先分析分析这个程序是如何工作的。拿到这个程序的名字为sk-1.3a.tar.gz，tar –xvzf sk-1.3a.tar.gz到我的Redhat7.2中。[root@Learning backdoor]# tar -xvzf sk-1.3a.tar.gzsk-1.3a/sk-1.3a/include/sk-1.3a/include/types.hsk-1.3a/include/sk.hsk-1.3a/include/defs.hsk-1.3a/include/extern.hsk-1.3a/include/skarg.hsk-1.3a/include/strasm.hsk-1.3a/include/stuff.hsk-1.3a/include/idt.hsk-1.3a/include/skstr.hsk-1.3a/include/rdata.hsk-1.3a/include/sha1.hsk-1.3a/include/lib.hsk-1.3a/include/crypto.hsk-1.3a/src/sk-1.3a/src/main.csk-1.3a/src/kmem.csk-1.3a/src/pattern.csk-1.3a/src/kernel.csk-1.3a/src/printf.csk-1.3a/src/client.csk-1.3a/src/install.csk-1.3a/src/Makefilesk-1.3a/src/sha1.csk-1.3a/src/zbin2oct.csk-1.3a/src/lib.csk-1.3a/src/crypto.csk-1.3a/src/backdoor.csk-1.3a/src/zlogin.csk-1.3a/src/zpass.csk-1.3a/Makefilesk-1.3a/configsk-1.3a/doc/sk-1.3a/doc/READMEsk-1.3a/doc/licensesk-1.3a/doc/CHANGESsk-1.3a/doc/TODO[root@Learning backdoor]# cd sk-1.3a[root@Learning sk-1.3a]# lsconfig doc include Makefile src
评论 (0) All
