中文版的putty和winscp很可能帶有後門,請大家務必小心!
凡是使用中文版putty和winscp的用戶請注意,它們很可能帶有病毒,會導致root密碼被盜走,進而盜取或破壞數據,利用伺服器發攻擊包等.
在百度裡搜putty,竟然出現了推廣連結,而putty本身是免費的,為什麼有人願意推廣?
我本人配合阿里雲安全團隊查了幾天無果,開始總以為是CentOS的漏洞,結果被一用戶告之,在此感謝!
在百度的推廣連結。 下圖的最右邊有「推廣連結」字樣
中文版的putty和winscp帶有後門,請大家小心!建議使用英文版!
英文版下載連結
putty英文版: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
winscp英文版:http://sourceforge.net/projects/winscp/files/WinSCP/4.3.6/winscp436setup.exe/download
文章出自:http://www.pipiblog.com/a/jishuwenzhang/20120131/250.html