免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 操作系统 › Linux系统管理 › 被黑了！发现SSH返回信息是伪装的，怎么破？

12 / 2 页下一页

最近访问板块

发新帖

查看: 3796 | 回复: 11

上一主题

下一主题

[系统管理] 被黑了！发现SSH返回信息是伪装的，怎么破？ [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2014-02-14 00:23 |只看该作者 |倒序浏览

服务器有个弱密码被黑了，找回密码后。发现个有趣的问题，不知道怎么实现的。
伪装SSH登陆返回信息

root@LS-*****-*Y:~# ssh 192.168.1.18
Password:
Password:
Password:
解释：以上3行“Password:”就是假的，输入正确密码也一样循环返回这个报错，迷惑人以为自己输入错误。
root@192.168.1.18's password:
解释：从第4行开始恢复正常的ssh返回值，输入密码秒登陆。

这个是修改什么文件实现的，请高手指点。吃一堑长一智，学习一下。

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2014-02-14 17:47 |只看该作者

本帖最后由 marsaber 于 2014-02-14 17:48 编辑

man sshd_config
找Banner段。
支持：Banner /some/path

比如，我的是Banner /root/hello.sh
/root/hello.sh的内容只有一行：echo "Hello,world."
那么登录时的现象见截图。

2014-02-14_174839.jpg (5.79 KB, 下载次数: 97)

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2014-02-15 08:46 来自手机 |只看该作者

不是banner，原来是注释状态。我放开后这里只能打印文字不能交互操作。
被黑后Password：是要输入才能通过的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 3

2015年迎新春徽章
日期:2015-03-04 09:58:11

操作系统版块每日发帖之星
日期:2015-09-07 06:20:00

操作系统版块每日发帖之星
日期:2015-09-07 06:20:00

4楼 [报告]

发表于 2014-02-17 08:56 |只看该作者

这个有点儿意思...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 2

狮子座
日期:2013-08-26 15:25:32

金牛座
日期:2013-09-05 15:45:36

5楼 [报告]

发表于 2014-02-17 17:22 |只看该作者

也许你修改后的密码已经被发出去了……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

6楼 [报告]

发表于 2014-02-18 08:46 |只看该作者

本帖最后由 marsaber 于 2014-02-18 08:51 编辑

回复 3# spouter

如果Banner后面跟着的是一个程序呢？
也不可以吗？
如果不可以，俺就继续坐等最终答案。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 2

2016猴年福章徽章
日期:2016-02-18 15:30:34

15-16赛季CBA联赛之广夏
日期:2016-12-07 08:32:11

7楼 [报告]

发表于 2014-02-23 15:39 |只看该作者

有没有可能是PS1和PS2这两个变量被更改的原因。而实际上你早就登陆了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

8楼 [报告]

发表于 2014-02-26 09:00 |只看该作者

sshd这个主服务被替换了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

9楼 [报告]

发表于 2014-02-27 10:06 |只看该作者

挺有意思的,坐等拜神...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

10楼 [报告]

发表于 2014-02-27 10:06 |只看该作者

本帖最后由 xiaobaixy 于 2014-02-27 10:09 编辑

挺有意思的,坐等拜神...

想起来了,登陆SSH后是可以直接进入程序的...忘了怎么实现了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

发新帖

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 被黑了！发现SSH返回信息是伪装的，怎么破？

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP