Rank: 9 Rank: 9 Rank: 9

1^# 跳轉(zhuǎn)到 » 倒序看帖

字體大小: tT

發(fā)表于 2012-1-31 15:01 | 只看該作者

提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細(xì)，如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細(xì)信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設(shè)置等

溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因?yàn)?你懂的

[其它] 中文版putty、WinSCP、SSH Secure可能有后門

近期已經(jīng)有多名Linux服務(wù)器管理員爆出服務(wù)器被惡意攻擊，導(dǎo)致系統(tǒng)root密碼泄漏以及資料泄漏，經(jīng)查可能是由于內(nèi)置后門的PuTTY和WinSCP工具導(dǎo)致。
PuTTY是知名的Windows開源SSH管理工具，WinSCP是常用的開源SFTP工具。兩者皆為免費(fèi)、開源軟件，其中PuTTY從沒有官方中文版，而WinSCP已經(jīng)擁有官方中文版。

但是在百度搜索這兩款軟件，均出現(xiàn)了競價(jià)廣告，并指向非官方授權(quán)的中文打包分發(fā)網(wǎng)站。不熟悉相關(guān)軟件的朋友，可能下載到包含后門的SSH連接工具。
經(jīng)查風(fēng)險(xiǎn)網(wǎng)站可能包含如下站點(diǎn)：
Winscp中文站，http://www.winscp.cc/。
Putty中文站，http://putty.org.cn/。
Putty中文站，http://putty.ws/。

三風(fēng)險(xiǎn)網(wǎng)站界面相同，并且使用相同的流量統(tǒng)計(jì)代碼。下載未經(jīng)授權(quán)的中文打包軟件，可能導(dǎo)致服務(wù)器管理員密碼泄漏、資料泄漏以及服務(wù)器風(fēng)險(xiǎn)。服務(wù)器中招的癥狀可能包括：

進(jìn)程 .osyslog 或 .fsyslog 吃CPU超過100~1000%（O與F 可能為隨機(jī)）
有網(wǎng)絡(luò)連接往 98.126.55.226:82 大概為主控
機(jī)器瘋狂外發(fā)數(shù)據(jù)
/var/log被刪除
/etc/init.d/sshd被修改

如果你的服務(wù)器已經(jīng)遭到風(fēng)險(xiǎn)威脅，可以嘗試更改SSH連接端口，讓攻擊者找不到入口。RTdot會將相關(guān)風(fēng)險(xiǎn)報(bào)告給相關(guān)安全廠商，希望網(wǎng)站技術(shù)人員從官方下載軟件使用。

PuTTY，http://www.putty.org/。
WinSCP，http://winscp.net。

各位站長朋友注意！中文版putty、WinSCP、SSH Secure可能有后門！有人在上述服務(wù)器FTP管理軟件中加了后門，制作單獨(dú)的網(wǎng)站，然后在百度進(jìn)行推廣（見附圖），請各位站長朋友速度自查、轉(zhuǎn)發(fā)下！