1 月31日消息，360安全中心今日发布安全警报称，国内流行的部分“汉化版”PuTTY、WinSCP、SSH Secure工具内置黑客后门，可能导致服务器系统管理员密码及资料泄露，主要影响Linux服务器系统维护人员。目前，360安全卫士、360杀毒已全面拦截查杀上述恶意软件，提醒相关用户尽快进行安全检测，并及时修改管理员密码。
PuTTY 、WinSCP、SSH Secure均为Linux服务器的远程登录工具。最近有Linux服务器管理员发现，上述工具的非官方“汉化版”疑似内置后门，部分网站和企业服务器已因此遭到黑客攻击。
经360安全中心检测，国内部分下载站提供的PuTTY等工具“汉化版”带有恶意代码，可能导致Linux服务器最高权限被盗，受影响网站甚至存在被黑客“拖库”泄密的风险。目前，360已针对恶意的“汉化版”PuTTY等工具进行全面拦截，并在用户访问相关下载站时进行报警提示，引导用户访问真正的官方网址。
图：360拦截暗藏后门的WinSCP“汉化版”下载网站
专家建议，服务器系统维护人员应选择官方网站下载使用各类工具软件。如服务器已经遭到恶意威胁，可以尝试更改SSH连接端口，并尽快删除可疑 (功能)计时，是手表最主要的功能。因此，正式场合所用的手表，不管是指针工、跳字式还是报时式，都应具有这一功能，并且应当精确到时、分，能精确到秒则更好。只精确到时的手表，显然不符合要求。有些附加的功能，如温度、湿度、风速、方向、血压、步速等等，均可有可无，而且以无为好。总之，手表的功能要少而精，并要有实用价值。 (另外)手表在佩戴或存放时，表冠应置于正常位置螺旋表冠应锁紧，以保证防水功能，防止灰尘进入。第一档负责上链，第二档负责快调日历，第三档调整时间。而且尽量以顺时针方向调整指针，避免过度上链。#腕表冷知识#！严正声明：“九段腕表”仅专注于腕表兴趣和生活的信息交流，不在任何地方、任何平台售卖任何手表。我们只说表，不卖表。来源的“汉化版”PuTTY等工具，第一时间更换管理员密码。
附：暗藏后门的PuTTY等工具下载网站列表
hxxp://www.putty.org.cn
hxxp://putty.ws
hxxp://www.winscp.cc
hxxp://www.sshsecure.com
万年历“万年历”表是中国人的一种夸张俗称，但英国人更加夸张，称之为“永久日历”表（Perpetualcalendar）。其实所谓“永久”只是说无须人手调校，如果天天上链，不需要调整可以指示正确的日期，并非不上链其日历也能永远或一万年不差。以为每四百年一次的闰年二月只有28 日，万年历表大多只能准确指示到2100 年，IWC在1985 年推出的“达文西”可以自动指示至2500 年。万年历表属于复杂机械表，可以指示日期、月份、星期，甚至可以指示年份和自动调整闰年。问表问表具有打响装置，即使在夜间也可以知道时间。它的表壳一册设有按钮或拨挚，可以启动小锤敲响表内钢条（簧），叮叮当当地报时。打簧表在没有电灯的时代用处很大，夜间梦回，随时可以知道是什么时刻，问表一词即由此而得。问表还可以按所问而分为不同种类。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-65320.html
