中國網絡電視臺 > 新聞臺 > 新聞中心 >

三款Linux管理工具被植入後門程序存泄密風險

發佈時間:2012年02月01日 19:24 | 進入復興論壇 | 來源：中新網 | 手機看視頻

評分

分享

貼到博客或論壇

一鍵轉帖

壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多央視網評

不戴口罩的元宵節彰顯責任

更多今日話題

網言網語

病童候診痛苦躺地無人讓，悲！
民聲調查

您還看國足比賽嗎？
網言網語

交警拔槍逼停酒駕該不該？

第一視頻推薦

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

　　1月30日，經金山毒霸安全中心驗證， Linux系統管理員常用的三款開源管理工具漢化版存在後門程序，可竊取管理員帳號，從而完全控制Linux服務器。金山毒霸安全專家建議，Linux系統管理員應立刻卸載這些漢化版軟體，並儘快修改服務器登錄密碼。

　　這幾款開源管理工具包括PuTTY、WinSCP、SSH Secure。一般來講，相應官方網站通常並不提供中文版本，一些不懷好意的攻擊者將這三個開源軟體漢化修改，植入木馬，以監聽Linux系統管理員登錄遠程服務器。

　　Linux服務器在商業公司網站、網絡遊戲運營商、個人網站都有十分廣泛的應用，系統管理員執行管理任務通常需要這些遠程管理工具。當所使用的系統管理工具被人為植入後門，服務器的登錄權限便會立刻被攻擊者竊取。

　　金山毒霸安全專家解釋説，攻擊者一旦拿到服務器的管理權限，服務器的任何資源均可能被盜，後果極其嚴重，危害級別就和春節前大規模爆發的信息洩露事件不相上下，相關商業公司和系統管理員必須高度重視這一風險。

　　金山毒霸已經全面封殺傳播漢化版PuTTY、WinSCP、SSH Secure程序的帶毒網站，金山毒霸也會直接查殺這些漢化版軟體。金山毒霸安全專家指出，採用Linux系統服務器的企業、個人現在就該立刻行動起來，檢查管理員使用的系統工具，若存在被盜風險，應立刻採取補救措施，修改密碼。若已經發現信息洩露，應立刻通知用戶修改敏感信息。

熱詞：

搜索更多Linux系統 金山毒霸的新聞

2012-02-01 16:49 部分中文版PuTTY和WinSCP軟體內置後門

2012-01-25 10:16 時尚質感方正R410獨顯本熱賣價3599元

2012-01-15 15:16 i3芯熱門機方正R410筆記本僅售3599元

2012-01-13 03:36 簡潔機身設計方正R410獨顯本熱賣價3599元

2012-01-11 00:44 i3芯低價機方正R410筆記本僅3599元

2011-12-31 10:13 淪陷的互聯網：安全投入不足1%

2011-12-13 20:20 低價新品方正R410筆記本現售3599元

2011-12-13 15:16 超高性價比方正R410筆記本現售3599元

2011-12-11 12:56 全能低價本方正R410筆記本僅3599元

2011-12-09 23:57 金山網絡徐鳴：雲安全技術摒除殺毒軟體卡機

關於CCTV|聯絡CCTV|關於CNTV|聯絡CNTV|人才招聘|網站聲明|法律顧問|CCTV廣告中心|CCTV創意|網友智囊團|客服中心

中國中央電視臺  中國網絡電視臺  版權所有
違法和不良信息舉報電話:010-88047123  京ICP證060535號   京網文【2014】0383-083號
 網上傳播視聽節目許可證號 0102004  新出網證（京）字098號  中國互聯網視聽節目服務自律公約