我在ubuntu 10.10机器上的sshd二进制文件包含以下ascii图稿：
- ng: %.100sToo many lines in environment file %sUser %.100s not allowed because %s exists YOU WANNA .
- SMOKE M A SPLIFF ?
- dM
- ROLL ME MMr %d TIMES
- 4MMML .
- MMMMM. xf
- . MMMMM .MM-
- Mh.. MMMMMM .MMMM
- .MMM. .MMMMML. MMMMMh
- )MMMh. MMMMMM MMMMMMM
- 3MMMMx. MMMMMMf xnMMMMMM
- '*MMMMM MMMMMM. nMMMMMMP
- *MMMMMx MMMMM .MMMMMMM=
- *MMMMMh MMMMM JMMMMMMP
- MMMMMM 3MMMM. dMMMMMM .
- MMMMMM MMMM .MMMMM .nnMP
- .. *MMMMx MMM dMMMM .nnMMMMM*
- MMn... 'MMMMr 'MM MMM .nMMMMMMM*
- 4MMMMnn.. *MMM MM MMP .dMMMMMMM
- MMMMMMMx. *ML M .M* .MMMMMM**
- *PMMMMMMhn. *x > M .MMMM**
- **MMMMhx/.h/ .=*
- .3P %....
- nP *MMnx
我假设这意味着我的机器被黑了.谁能证实这一点？我无法想象这是一个有效的文件.
将grep usr / sbin / sshd /var/lib/dpkg/info/openssh-server.md5sums与md5sum /usr/sbin / sshd进行比较.当他们提出不同的md5sums时,您不再使用打包版本.如果它们是相同的,那么它并不意味着任何确定性,因为任何能够修改sshd二进制文件的人显然都有权更改/ var / lib / dpkg / info中记录的md5sum.下一步是将具有相同版本的软件包从
http://packages.ubuntu.com/openssh-server下载到可信计算机并检查md5sum.
