尊敬的万企互联用户：
您好！
最近爆出PuTTY及WinSCP汉化版内置后门，可以导致服务器root密码泄露。风险极高，请传统独享主机客户和vps、云主机客户自行检查是否使用上述两款汉化软件，如果使用建议立即删除上述软件，并修改服务器端root密码。使用英文版的putty没有问题。 下载地址：
服务器中招的症状可能包括：
1、进程 .osyslog 或 .fsyslog 吃CPU超过100~1000%（O与F 可能为随机）
2、有网络连接往 98.126.55.226:82 大概为主控
3、机器疯狂外发数据
4、/var/log被删除
5、/etc/init.d/sshd被修改
如果你的服务器已经遭到风险威胁，可以尝试更改SSH连接端口，让攻击者找不到入口。
相关新闻 ：
关注我们
最新动态
新浪微博
交流互动
关于我们
|
联系我们
|
人才招聘
|
新闻中心
|
常见问题
|
提交工单
|
跟踪提问
|
付款方式
|
购买流程
|
价格总览
|
手机站
《中华人民共和国信息产业部ICP许可证》编号：陕ICP备09020176号
咸阳万企网络有限公司 © 2007-2024 公司地址：咸阳市秦皇中路绿源大厦B座1103室 邮政编码：712000
电话：029-33273980 夜间值班电话：15991356600 邮箱：538603@qq.com 在线客服：
538603
