服务器评测
允许telnet 通过root用户进行访问
RHEL6:
[root@clovem ~]# yum install telnet-server -y //安装telnet服务端
[root@clovem ~]# cat /etc/xinetd.d/telnet //开启telnet的托管服务
# default: on
# description: The telnet server serves telnet sessions; it uses \
#unencrypted username/password pairs for authentication.
service telnet
{
flags= REUSE
socket_type= stream
wait= no
user= root
server= /usr/sbin/in.telnetd
log_on_failure+= USERID
disable= no //将yes改为no
}
[root@clovem ~]# service xinetd restart //重启托管服务使配置文件生效
如下操作使root用户登录生效
[root@clovem ~]# mv /etc/securetty /etc/securetty.bak
这样， root 就可以直接进入 Linux 主机了。不过，建议不要这样做。也可以在普通用户进入后，切换到root用户,拥有root的权限。
Red Hat Enterprise Linux AS release 4
需要修改：krb5-telnet
[root@rawlnx ~]# cat /etc/xinetd.d/krb5-telnet
# default: off
# description: The kerberized telnet server accepts normal telnet sessions, \
# but can also use Kerberos 5 authentication.
service telnet
{
flags= REUSE
socket_type= stream
wait= no
user= root
server= /usr/kerberos/sbin/telnetd
log_on_failure+= USERID
disable= no
}
配置完成，重启xinetd 服务
solaris：将本文件的CONSOLE一行注释，直接生效
-bash-3.00# cat /etc/default/login |grep CONSOLE
# If CONSOLE is set, root can only login on that device.
#CONSOLE=/dev/console
推荐阅读：
Linux C编写木马程序盗取root用户密码 http://www.linuxidc.com/Linux/2013-08/88428.htm
研究人员发现至今最先进的 Android 木马 http://www.linuxidc.com/Linux/2013-06/85618.htm
Linux 下一木马程序分享 http://www.linuxidc.com/Linux/2013-03/81168.htm
安全研究人员：更多木马将目标锁定Linux系统 http://www.linuxidc.com/Linux/2012-11/74601.htm
Linux 下使用杀毒软件clamav扫描木马病毒 http://www.linuxidc.com/Linux/2012-09/69465.htm
