四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

標(biāo)題: [其它] 中文版putty、WinSCP、SSH Secure可能有后門 [打印本頁]

作者: admin 時(shí)間: 2012-1-31 15:01 標(biāo)題: 中文版putty、WinSCP、SSH Secure可能有后門

近期已經(jīng)有多名Linux服務(wù)器管理員爆出服務(wù)器被惡意攻擊，導(dǎo)致系統(tǒng)root密碼泄漏以及資料泄漏，經(jīng)查可能是由于內(nèi)置后門的PuTTY和WinSCP工具導(dǎo)致。
PuTTY是知名的Windows開源SSH管理工具，WinSCP是常用的開源SFTP工具。兩者皆為免費(fèi)、開源軟件，其中PuTTY從沒有官方中文版，而WinSCP已經(jīng)擁有官方中文版。

但是在百度搜索這兩款軟件，均出現(xiàn)了競價(jià)廣告，并指向非官方授權(quán)的中文打包分發(fā)網(wǎng)站。不熟悉相關(guān)軟件的朋友，可能下載到包含后門的SSH連接工具。
經(jīng)查風(fēng)險(xiǎn)網(wǎng)站可能包含如下站點(diǎn)：
Winscp中文站，http://www.winscp.cc/。
Putty中文站，http://putty.org.cn/。
Putty中文站，http://putty.ws/。

三風(fēng)險(xiǎn)網(wǎng)站界面相同，并且使用相同的流量統(tǒng)計(jì)代碼。下載未經(jīng)授權(quán)的中文打包軟件，可能導(dǎo)致服務(wù)器管理員密碼泄漏、資料泄漏以及服務(wù)器風(fēng)險(xiǎn)。服務(wù)器中招的癥狀可能包括：

進(jìn)程 .osyslog 或 .fsyslog 吃CPU超過100~1000%（O與F 可能為隨機(jī)）
有網(wǎng)絡(luò)連接往 98.126.55.226:82 大概為主控
機(jī)器瘋狂外發(fā)數(shù)據(jù)
/var/log被刪除
/etc/init.d/sshd被修改

如果你的服務(wù)器已經(jīng)遭到風(fēng)險(xiǎn)威脅，可以嘗試更改SSH連接端口，讓攻擊者找不到入口。RTdot會(huì)將相關(guān)風(fēng)險(xiǎn)報(bào)告給相關(guān)安全廠商，希望網(wǎng)站技術(shù)人員從官方下載軟件使用。

PuTTY，http://www.putty.org/。
WinSCP，http://winscp.net。

各位站長朋友注意！中文版putty、WinSCP、SSH Secure可能有后門！有人在上述服務(wù)器FTP管理軟件中加了后門，制作單獨(dú)的網(wǎng)站，然后在百度進(jìn)行推廣（見附圖），請(qǐng)各位站長朋友速度自查、轉(zhuǎn)發(fā)下！

作者: amwteidtf 時(shí)間: 2012-3-15 21:15

http://www.putty.org/ 這是PUTTY官方的嗎。。

作者: idc008net 時(shí)間: 2012-6-6 12:01

有后門, 用起好不放心哦下次注意了

作者: 白云的心 時(shí)間: 2012-7-17 23:09

有個(gè)朋友告訴我：任何時(shí)候都不妨用最壞的惡意來揣測國人，這樣不會(huì)吃虧，只會(huì)有驚喜。
我也不知該說啥。

作者: ccc 時(shí)間: 2012-8-14 12:24

支持安全為王

作者: uyuwei 時(shí)間: 2012-8-22 14:58

一直都用E文的

作者: chang571 時(shí)間: 2012-11-11 11:36

我都怕了，不知道該用啥了

作者: jianci 時(shí)間: 2012-11-30 19:56

天朝一向如此

作者: sunyxp 時(shí)間: 2013-1-18 10:11

支持一下，樓主辛苦了

作者: 匿名好友 時(shí)間: 2013-1-30 17:27

在其他群里聽說中文版的有后門，一直很謹(jǐn)慎的下載這些軟件

作者: zhuzengju 時(shí)間: 2013-4-11 10:45

謝謝發(fā)布，已經(jīng)轉(zhuǎn)帖，
http://bbs.zhuzengju.com/forum.php?mod=viewthread&tid=69

作者: Juniel 時(shí)間: 2013-12-23 11:01

安全為主,還是盡量不要使用中文版了

作者: hjk7788 時(shí)間: 2014-12-1 10:31

謝謝！�。。。。。。�！

作者: qq19124152 時(shí)間: 2016-11-16 21:26

操心的很啊

歡迎光臨 WDlinux官方論壇 (http://cd-genova.com/bbs/)