警告:部分中文版PuTTY和WinSCP软件内置后门
2012-01-31 | 浏览人数: 5,836次 | 分类：
多个安全达人在微博发布消息，称在汉化版putty、WinSCP、SSH Secure等工具中发现后门。经金山毒霸安全中心验证，这些汉化版管理工具的确存在后门程序，可窃取管理员帐号，从而完全控制linux服务器。建议linux系统管理员应立刻卸载这些汉化版软件，并尽快修改管理员密码。
标签类目:putty
SSH证书让Putty免密码登陆Linux
PUTTY默认不支持记住密码,修改版的还是不要用,好在SSH支持证书登陆,我也问了生产环境下的朋友,他们登陆SSH也是用证书.
这里介绍的不是双Linux环境下的SSH证书登陆,而是Windows下用Putty证书登陆至你的Linux服务器/VPS.
目前我用的是Putty中文版,来自GoogleCode的项目:http://code.google.com/p/puttycn/
VPS轻量级控制软件–Xen-Shell使用教程
什么是Xen-shell?
Xen shell 是Xen虚拟机的一部分，它是Xen的一个外部的虚拟操作平台，能够更好的帮助你管理你的虚拟机。当你的虚拟机出现问题无法登陆时，我们可以通过它来执行启动，暂停，停止，重启等命令。如果你还不明白，在参考了我们的教程后，你就明白那有多简单了。
如何使用Putty远程(SSH)管理Linux VPS
Putty是一个免费的、Windows 32平台下的telnet、rlogin和ssh客户端，但是功能丝毫不逊色于商业的telnet类工具。用它来远程管理Linux VPS十分好用，其主要优点如下：
◆ 完全免费;
◆ 在Windows 下运行的都非常好;
◆ 全面支持ssh1和ssh2；
◆ 绿色软件，无需安装，下载后在桌面建个快捷方式即可使用；
◆ 体积很小；
◆ 操作简单，所有的操作都在一个控制面板中实现。
