PuTTY“后門”最新進(jìn)展:上萬服務(wù)器密碼持續(xù)泄露

作者: 來源: 2012-01-31 22:49:21 閱讀 我要評(píng)論 直達(dá)商品

  1月31日,據(jù)“游俠安全網(wǎng)”站長發(fā)布消息稱,國內(nèi)流行的Linux服務(wù)器遠(yuǎn)程登錄工具PuTTY、WinSCP、SSH Secure等工具漢化版被黑客植入后門,并得到360等安全廠商證實(shí)和查殺。今日晚間,新浪微博網(wǎng)友“團(tuán)-長”再次透露,目前已有上萬服務(wù)器遭PuTTY后門竊取密碼,這個(gè)數(shù)字仍在持續(xù)增加。

  

  圖1:網(wǎng)友透露PuTTY后門受害者已經(jīng)過萬

  據(jù)專業(yè)機(jī)構(gòu)分析,被植入后門的漢化版PuTTY、WinSCP、SSH Secure會(huì)在用戶輸入所有信息,服務(wù)器驗(yàn)證密碼及用戶名信息前,植入“發(fā)送服務(wù)器地址、用戶名、密碼到特定ASP空間”的惡意邏輯命令,導(dǎo)致用戶服務(wù)器信息被黑客暗中竊取。

  如有用戶使用非官方授權(quán)的漢化版PuTTY等工具,服務(wù)器可能出現(xiàn)如下中招癥狀:進(jìn)程.osyslog或.fsyslog吃CPU超過100~1000%(O與F 可能為隨機(jī));機(jī)器瘋狂向外發(fā)送數(shù)據(jù);/var/log被刪除;/etc/init.d/sshd被修改。同時(shí),目前已有網(wǎng)民通過微盤公布了受影響的服務(wù)器IP/域名,服務(wù)器管理員可以在其中檢索自己是否中招。

  經(jīng)驗(yàn)證,目前國內(nèi)主流安全軟件均已對(duì)內(nèi)置后門的PuTTY等工具漢化包進(jìn)行查殺。當(dāng)電腦用戶訪問提供PuTTY后門下載的網(wǎng)站時(shí),360安全衛(wèi)士還會(huì)彈出警報(bào),并指向正牌的PuTTY官方網(wǎng)址。

  

  圖2:360攔截暗藏后門的PuYYT下載站

  根據(jù)此前360安全中心發(fā)布的公告,服務(wù)器系統(tǒng)維護(hù)人員應(yīng)選擇官方網(wǎng)站下載使用各類工具軟件。如服務(wù)器已經(jīng)遭到惡意威脅,可以嘗試更改SSH連接端口,并盡快刪除可疑來源的“漢化版”PuTTY等工具,第一時(shí)間更換管理員密碼。


  推薦閱讀

  360稱春節(jié)攔截垃圾欺詐短信達(dá)1.4億條

360稱春節(jié)攔截垃圾欺詐短信達(dá)1.4億條>>>詳細(xì)閱讀


本文標(biāo)題:PuTTY“后門”最新進(jìn)展:上萬服務(wù)器密碼持續(xù)泄露

地址:http://m.sdlzkt.com/a/11/20120131/27167.html

樂購科技部分新聞及文章轉(zhuǎn)載自互聯(lián)網(wǎng),供讀者交流和學(xué)習(xí),若有涉及作者版權(quán)等問題請(qǐng)及時(shí)與我們聯(lián)系,以便更正、刪除或按規(guī)定辦理。感謝所有提供資訊的網(wǎng)站,歡迎各類媒體與樂購科技進(jìn)行文章共享合作。

網(wǎng)友點(diǎn)評(píng)
我的評(píng)論: 人參與評(píng)論
驗(yàn)證碼: 匿名回答
網(wǎng)友評(píng)論(點(diǎn)擊查看更多條評(píng)論)
友情提示: 登錄后發(fā)表評(píng)論,可以直接從評(píng)論中的用戶名進(jìn)入您的個(gè)人空間,讓更多網(wǎng)友認(rèn)識(shí)您。
自媒體專欄

評(píng)論

熱度

主站蜘蛛池模板: 亚洲2022国产成人精品无码区| 成人福利视频app| 国产成人免费一区二区三区| 成人亚洲欧美日韩在线| 成人一级黄色大片| 四虎影视成人永久免费观看视频 | 精品人妻无码一区二区色欲产成人| 亚洲国产成人久久77| 91成人在线免费视频| 欧美成人免费观看的| 国产精品成人观看视频国产奇米| 中文字幕人成人乱码亚洲电影 | 成人精品视频一区二区三区| 国产成人精品综合在线观看| 亚洲成人aaa| 成人午夜精品视频在线观看| 亚洲AV成人片无码网站| 成人年无码av片在线观看| 亚洲国产成人91精品| 四虎成人免费网站在线| 欧美成人一区二区三区在线观看| 国产成人亚洲精品91专区高清| 成人精品一区二区三区中文字幕| 亚洲国产成人高清在线观看| 成人小视频在线观看免费| 久久久久亚洲AV成人网| 国产成人精品综合| 成人免费777777被爆出| 韩国成人在线视频| 亚洲国产成人精品女人久久久| 国产成人免费手机在线观看视频| 成人区人妻精品一区二区不卡网站| 一级成人黄色片| 亚洲国产成人资源在线软件| 国产成人最新毛片基地| 成人αv在线视频高清| 欧美成人精品高清在线观看| 欧美成人免费在线视频| 久久久久免费看成人影片| 亚洲a级成人片在线观看| 亚洲AV无码成人黄网站在线观看 |