Sshd Exploit?

sunucunuzdaki keyutils paketi tutuyorsa böyle yaparsaız restart işleminden sonra çok büyük olasılıkla sunucuya ulaşamayacaksınız. Ayrıca, ulaşsanız da sunucu üzerindeki bir çok servis, curl vb gibi sistemler kullanan derlemeler de çalışmayacaktır örn; php.

rpm tabanlı işletim sistemi kullananlar öncelikle;

rpm -q --whatrequires keyutils-libs
rpm -q --whatrequires keyutils-libs-devel

ile bu 2 pakete dep olan paketler varsa incelesinler. ama genellikle cpanel gibi kontrol paneli kullanan ve derleme yolunu kullananlar için ise sıkıntı daha büyük.

find /proc/*/maps -type f -exec grep -l "libkeyutils" {} \;

komutu ile çalışan ve o shared lib'i kullanan process'lerin pid'lerini görebilirsiniz. Allah kolaylık versin herkese.

libkeyutils.so.1 ve libkeyutils.so.1.3 sildim hiçbirşey çalışmıyor yum install keyutils-libs yapıyorum ldconfigde bulamadığı için yine hata veriyor bulunamadı diye. rpm çekmeye calısıyorum yine aynı hata tam olarak nerede tanımlı bu kütüphane? bulamadım conf içlerinde :S

ben yazana kadar sabredemedin di mi ? hatta libkeyutils.so.1.3 ile ilgili bile değilken. wget bile çalışmıyordur kanımca. peki bir dosyayı dışarıdan nasıl çekiceksin şimdi. işletim sistemiyle aynı version cd taktır. rpm paketini bul.

cd /tmp
rpm2cpio /mountettigincd/dizinfalanfilan/keyutils-libs-1.3-*.rpm |cpio -idmv

ile extract et. sonra 32bit ise lib, 64bit lib64 dizini altındakini 2 dosyayı yine /lib veya lib64 altına kopyala. sonra ldconfig yap. bas reboot u.

Müneccime benzer bir yanım olsaydı şuan bu forumda değil. Daha büyük işlerle uğraşıyor olabilirdim değil mi? Teşekkürler yinede yardımın için.

üstte verdiğim komutlardan dolayı sıkıntı yaşayan arkadaşlar bana kvm bilgilerini yollarlarsa düzelteyim.

libkeyutils.so.1.9 (symlink olanı) sileceksiniz, daha alt sürüm varsa lütfen dokunmayın, veya yine mesajda verdiğim iki komutu uygulayın.

Bu printi alıyorsak sorun yok mudur?

[root@XYZ ~]# wget -qq -O - http://www.cloudlinux.com/sshd-hack/check.sh |/bin/bash
Cannot find compromised library
[root@XYZ ~]# wget -qq -O - http://www.cloudlinux.com/sshd-hack/clean.sh |/bin/bash
Cannot find compromised library

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 16:22:05 -->-> Daha önceki mesaj 16:17:11 --



Ek olarak, şaun baktığım sunucularımın hepsinde zaten bu dosya yok?;

[PHP]
[root@sv15uk ~]# rpm -qf /lib64/libkeyutils.so.1.9
error: file /lib64/libkeyutils.so.1.9: No such file or directory

/PHP]

evet hocam Cannot find compromised library diyorsa sorun yok.

Benimde centos 6.3 64 bit olarak baktığım 4-5 sunucuda ilgili dosya yok.

Ben 1.3 olanı silmiştim Sağolsun Hasan abi yine imdadıma yetişti. Problemi hallettik.