樂(lè)購(gòu)網(wǎng)訊 1月31日消息，360安全中心今日發(fā)布安全警報(bào)稱(chēng)，國(guó)內(nèi)流行的部分“漢化版”P(pán)uTTY、WinSCP、SSH Secure工具內(nèi)置黑客后門(mén)，可能導(dǎo)致服務(wù)器系統(tǒng)管理員密碼及資料泄露，主要影響Linux服務(wù)器系統(tǒng)維護(hù)人員。目前，360安全衛(wèi)士、360殺毒已全面攔截查殺上述惡意軟件，提醒相關(guān)用戶盡快進(jìn)行安全檢測(cè)，并及時(shí)修改管理員密碼。

　　PuTTY、WinSCP、SSH Secure均為L(zhǎng)inux服務(wù)器的遠(yuǎn)程登錄工具。最近有Linux服務(wù)器管理員發(fā)現(xiàn)，上述工具的非官方“漢化版”疑似內(nèi)置后門(mén)，部分網(wǎng)站和企業(yè)服務(wù)器已因此遭到黑客攻擊。

　　經(jīng)360安全中心檢測(cè)，國(guó)內(nèi)部分下載站提供的PuTTY等工具“漢化版”帶有惡意代碼，可能導(dǎo)致Linux服務(wù)器最高權(quán)限被盜，受影響網(wǎng)站甚至存在被黑客“拖庫(kù)”泄密的風(fēng)險(xiǎn)。目前，360已針對(duì)惡意的“漢化版”P(pán)uTTY等工具進(jìn)行全面攔截，并在用戶訪問(wèn)相關(guān)下載站時(shí)進(jìn)行報(bào)警提示，引導(dǎo)用戶訪問(wèn)真正的官方網(wǎng)址。

　　圖：360攔截暗藏后門(mén)的WinSCP“漢化版”下載網(wǎng)站

　　專(zhuān)家建議，服務(wù)器系統(tǒng)維護(hù)人員應(yīng)選擇官方網(wǎng)站下載使用各類(lèi)工具軟件。如服務(wù)器已經(jīng)遭到惡意威脅，可以嘗試更改SSH連接端口，并盡快刪除可疑來(lái)源的“漢化版”P(pán)uTTY等工具，第一時(shí)間更換管理員密碼。

　　附：暗藏后門(mén)的PuTTY等工具下載網(wǎng)站列表

　　hxxp://www.putty.org.cn

　　hxxp://putty.ws

　　hxxp://www.winscp.cc

　　hxxp://www.sshsecure.com

　　推薦閱讀

　　網(wǎng)絡(luò)故障一鍵搞定 360網(wǎng)絡(luò)體檢免費(fèi)修復(fù)上網(wǎng)難題

網(wǎng)絡(luò)故障一鍵搞定 360網(wǎng)絡(luò)體檢免費(fèi)修復(fù)上網(wǎng)難題>>>詳細(xì)閱讀

本文標(biāo)題：360可有效攔截暗藏后門(mén)的WinSCP漢化版下載站

地址：http://www.sdlzkt.com/a/11/20120301/35588.html

 1/2    1  2 下一頁(yè)