Linux系统后门技术（隐藏帐户篇）注：已发表在《黑客手册》第6期

 

 

Linux 系统后门技术（隐藏帐户篇）

 

       每当我们欢天喜地的得到一个linux系统的服务器肉鸡时，最大的愿望就是能把它永远留住。当然，永远留住是不可能的，但是我们要尽量的不让它飞走。这就要用到linux的后门技术了，这是项复杂的技术，本人水平有限不可能面面俱到，我只希望这一系列文章能为大家提供一点思路，在您hacking的道路上打开一扇方便之门！

       言归正传，首先，给大家简单介绍一下linux的系统后门。Linux后门的种类甚至比windows下的还要多，毕竟是GNU操作系统，后门制作的空间也会很大。常见的一些后门技术有隐藏S位shell脚本文件、增加root组用户、记录破解用户密码、替换系统网络服务、可装载内核模块、rootkit工具包等等，这些技术一直被黑客们不断的组合翻新利用着，如果大家想深入的学习一下linux后门，推荐大家到http://www.egocrew.de/这个网站去看看，那里有比较新的后门技术和工具，并且很多工具都有源代码。

       好了，书说简短，下面让我们具体的看一下如何来制作安装和使用各种后门，今天是隐藏帐户的添加和驻留，高手应该可以跳过不看了。现在，假设我们得到了一个linux肉鸡的shell，并且已经获得了root的权限，从最简单的开始，通常的我们应当去添加个超级用户。

用vi 编辑/etc/passwd文件，在单独的一行中添入这样一行信息“musicyxy:x:0:0::/:/bin/sh”，

如图1