阿里云主机

万维景盛

万维景盛官网
  • q***jia 19:40:26 create 虚机:HCU1
  • q***jia 19:40:18 下单 虚机:HCU1
  • n***yit 19:14:56 下单 数字证书:TrustAsiaDVG5
  • n***yit 19:13:04 下单 数字证书:TrustAsiaDVG5
  • 1***588 18:02:50 create 虚机:HCU1
  • 1***588 18:02:43 下单 虚机:HCU1
  • q***jia 17:21:45 下单 虚机:HCU1
  • q***jia 17:20:35 下单 虚机:HCU1
  • q***jia 17:19:43 下单 虚机:HCU1
  • q***716 16:53:04 购买 卡密:BaCodeB
  • g***916 16:50:42 续费 虚机:HCU1
  • g***916 16:50:28 续费 虚机:HCU1
  • g***916 16:49:27 续费 虚机:HCU1
  • g***916 16:46:17 续费 虚机:HCU1
  • 7***271 15:42:11 续费 虚机:HCM3
  • 7***271 15:41:28 续费 虚机:HCM3
  • 7***271 15:40:21 续费 虚机:domcn
  • 7***271 15:39:42 续费 虚机:domcom
  • 7***271 15:39:08 续费 虚机:domcom
  • 1***588 14:58:32 create 虚机:HCU1
关于PuTTY及WinSCP汉化版泄露root密码安全漏洞公告

尊敬的西部数码用户:
  您好!

  最近爆出PuTTY及WinSCP汉化版内置后门,可以导致服务器root密码泄露。风险极高,请传统独享主机客户和vps、云主机客户自行检查是否使用上述两款汉化软件,如果使用建议立即删除上述软件,并修改服务器端root密码。使用英文版的putty没有问题。 下载地址: http://downinfo.myhostadmin.net/putty.exe

服务器中招的症状可能包括:

1、进程 .osyslog 或 .fsyslog 吃CPU超过100~1000%(O与F 可能为随机)

2、有网络连接往 98.126.55.226:82 大概为主控

3、机器疯狂外发数据

4、/var/log被删除

5、/etc/init.d/sshd被修改

如果你的服务器已经遭到风险威胁,可以尝试更改SSH连接端口,让攻击者找不到入口。

相关新闻 :http://cnbeta.com/articles/170964.htm

西部数码
2012年2月1日

会员 客服 充值 工单
Top

客服热线

010-57180806

18610695105

客服QQ

请拨总机 010-57180806

咨询售后问题建议 提交工单