云服务器促销,免费安装宝塔面板!
开启左侧

XShell 多版本存在后门,或上传用户服务器账号密码

[复制链接]
风雨兼程 发表于 2017-8-15 00:23:11 | 显示全部楼层 |阅读模式

本站会员必须 邮箱验证成功后 才能发帖。马上注册查阅更多教程,下载海量资源,让你轻松玩做站

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
3 f6 C. R2 C; |5 z1 h6 G
重大事件,知名终端模拟软件 XShell 多版本存在后门,或上传用户服务器账号密码。5 R' k- a+ q! D9 o; j" s

% y: P9 Z8 Z# H6 q, E6 X: E+ m官方公告:
- l4 s3 L. p$ x$ v+ G  M
! }/ \3 O3 S4 ]5 f0 B" g( E值得一提的是 1326 的升级提示很有意思: 提示 nssock2.dll 修复了一个远程漏洞。3 Z* K# q, q5 H6 d& f/ c5 z
& A3 H  Q- o" d
1.png 1 _* L& a( V& ^6 ?7 E& c8 k
8 H' _+ l! b& ~9 p! U" |
存在后门版本(已验证)- Q9 W2 @# k/ m8 H% W

+ [$ ]# f0 f* x9 X8 v, @Xshell Build 5.0.1322' s" R# F' x* O
Xshell Build 5.0.1325' S' D+ j: V+ _$ I/ w
Xmanager Enterprise 5.0 Build 12328 O3 _) [; g: X2 X6 A4 s! `$ f
Xmanager 5.0 Build 1045
. H& Z% b1 C# {! J) q9 eXftp 5.0 Build 1218
5 T5 R+ Y( K1 A- X1 ?2 [. Z! gXftp 5.0 Build 1221
2 m* S* V5 w, x8 X6 dXlpd 5.0 Build 1220# y1 X0 _; m7 U, ]
PS:国内大量下载站,目前都是上述有问题的版本
8 x9 t! W' U& K# K/ U4 L
9 t5 }: x' a: l7 V" [行为特征
0 _! V* t! q, f3 y: W0 U8 K+ S8 T$ M( }# }: m' u
存在后门的版本会向 nylalobghyhirgh.com 发起请求,一天的访问量超过 800 万,除了官方版本强制更新,恐怕也找不到其他途径有这么多的量了。! C# B3 G, Y* z. u* G( {

+ e% x+ Z6 A# b( s) Z& o8 x& mhttp://p4.qhimg.com/t012e6b56e3f7ac44bf.png
" j' ?5 P( g1 W9 m" W
7 s3 K5 H$ k' R2 z1 S# X3 u: ]: J数据来源: 360 网络安全研究院; u) `" Q# L0 q, F$ r% P

9 z7 j1 \& b, Y7 O. y域名 whois 信息,该域名开启了隐私保护。
- t& ^& @8 N% w6 |; X0 y8 O$ K3 f4 j7 t7 f+ q3 N
http://p0.qhimg.com/t01a1bcebfe69ad3c53.jpg
6 s% p, E5 i' F
2 M0 w# X/ b3 S& D% m9 h数据来源: 360 网络安全研究院
( ~+ Y. N( {# Y# X$ Q, j* z/ s8 f9 q5 V
数据传输疑似通过 DNS 外带" p- f, Y/ u2 h: q- D! ?

* e' ~9 }7 X  whttp://p8.qhimg.com/t01c4998bb96dd0f5dc.png. M9 L  \' p) X' W

* d+ `% J* w2 |4 g% a& s数据来源: 360 网络安全研究院. [7 d: k, X4 v

5 D' u5 J( s: N, g没有问题的版本
: D; P7 G8 c% P0 V- K; k
6 e" {' x- W6 q3 Z) o% v- yXmanager Enterprise Build 1236: S" X% C4 A: y$ q9 \: T$ F
Xmanager Build 1049
5 I2 f2 w0 H4 F  kXshell Build 1326- E! D) f$ M5 M- Y, b! B$ T) F
Xftp Build 1222) L. S9 S9 v0 i* ?, a3 h! t2 Z
Xlpd Build 1224
: V. q0 o" @2 L! `6 f" s9 ^+ `8 g
! l4 {+ {/ Q7 E( E8 g0 X3 H$ L
7 V" q5 R: @3 s* H! _: _* B( x# c/ i: k2 S/ Q/ K6 V2 l, M

. x" D: E+ g6 W简介:. S! ?4 A; x: M; \5 Q) u' K/ c- A

6 B8 D& [# y5 n" {XShell 是一款强大、著名的终端模拟软件,被广泛的用于服务器运维和管理,XShell 支持 SSH,SFTP,TELNET,RLOGIN 和 SERIAL 功能。它提供业界领先的性能和强大功能,在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能,其中包括:标签式的环境,动态端口转发,自定义键映射,用户定义按钮,VB脚本和用于显示 2 byte 字符和支持国际语言的 UNICODE 终端。
8 `: w0 ^6 ^6 r4 j( S
) t# c- t3 `6 p1 W- kXShell 提供许多用户友好的,在其他终端终端模拟软件没有的功能。这些功能包括:通过拖放文件进行 Zmodem 文件上传,简单模式,全屏模式,透明度选项和自定义布局模式下载 Zmodem 文件。使用 Xshell 执行终端任务节省时间和精力。( _2 \6 \  k2 I  D8 J+ O. [
* U7 E/ y( @. L6 p" j5 q6 _
目前 XShell 最高版本为 XShell 5 Build 1326,该版本更新于 2017 年 8 月 5 日。5 t: R+ ?; P( M5 g
5 ]6 O- q9 {( s% x9 Y, l; v$ @
参考来源: 360 网络安全研究院、 360 天眼实验室、 360 追日团队
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复

使用道具 举报

泗州论坛 发表于 2017-8-17 10:29:19 | 显示全部楼层
用的破解版
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩课程推荐

宝塔面板绑定域名无法访问后台怎么解决?

主讲:风雨兼程 服务器学院

Discuz!论坛网盘附件免跳转下载(手机版网

主讲:当流科技 Discuz插件

discuz论坛搬家教程,如何搬迁到新服务器?

主讲:风雨兼程 Discuz!教程

抱歉,当前存在网络问题或服务器繁忙,详细错

主讲:我心枫叶 Discuz!教程

宝塔面板phpmyadmin 数据库502 Bad Gateway

主讲:当流科技 服务器学院

宝塔面板mysql怎么用navicat 连接数据库呢

主讲:当流科技 服务器学院

Discuz!X3.3全新安装和升级后快速回复框丢

主讲:风雨兼程 Discuz!教程

宝塔面板如何添加和管理Mysql数据库?

主讲:xotexa372 服务器学院

商务合作

0551-66191059
service#dangliu.net
点击这里给我发消息
dz论坛/Discuz!论坛新手

关注微信公众号

QQ扫码 加 DZ技术群