近期已经有多名Linux服务器管理员爆出服务器被恶意攻击，导致系统root密码泄漏以及资料泄漏，经查可能是由于内置后门的PuTTY和WinSCP工具导致。

PuTTY是知名的Windows开源SSH管理工具，WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件，其中PuTTY从没有官方中文版，而WinSCP已经拥有官方中文版。

但是在百度搜索这两款软件，均出现了竞价广告，并指向非官方授权的中文打包分发网站。不熟悉相关软件的朋友，可能下载到包含后门的SSH连接工具。

经查风险网站可能包含如下站点：

·Winscp中文站，http://www.winscp.cc/。

·Putty中文站，http://putty.org.cn/。

·Putty中文站，http://putty.ws/。

三风险网站界面相同，并且使用相同的流量统计代码。下载未经授权的中文打包软件，可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。

服务器中招的症状可能包括：

1、进程 .osyslog 或 .fsyslog 吃CPU超过100~1000%（O与F 可能为随机）

2、有网络连接往 98.126.55.226:82 大概为主控

3、机器疯狂外发数据

4、/var/log被删除

5、/etc/init.d/sshd被修改

如果你的服务器已经遭到风险威胁，可以尝试更改SSH连接端口，让攻击者找不到入口。

RTdot会将相关风险报告给相关安全厂商，希望网站技术人员从官方下载软件使用。

PuTTY，http://www.putty.org/。WinSCP，http://winscp.net。

引用来源：bugbeta、hostloc、zijidelu

检查是否中招的方法：

搜索 /etc/.fsyslog /lib/.fsyslog文件是否存在。

金山毒霸、360安全卫士均已通过官方微博证实消息

http://weibo.com/1642668915/y3isb2Smm

将通过措施封杀相关后门网址，并建议用户删除相关软件。百度内部人士透露，正在积极进行内部清查，将相关竞价排名服务下线。

Linux上经常会经常需要编辑文件，特别是Linux VPS/服务器安装好系统之后配置环境会需要修改很多的配置文件等，对于常用Linux的基本上都能够熟练使用vi或者nano等SSH下面的文件编辑工具，但是对于新接触VPS或者服务器的Linux新手来说还是稍微有些难度的，今天介绍一款适合新手或者懒人使用的Windows上管理远程Linux VPS/服务器上文件的工具 – winscp。

（1）WinSCP简介

通过WinSCP可以编辑、删除VPS上的文件，和上传文件到VPS。与FTP不同的是，FTP通过会限制在某一目录中，而使用root通过WinSCP登录后则可以操作系统中的所有文件。

WinSCP的不足之处在于，WinSCP使用SFTP协议进行连接，而通过该连接的通信内容全部是经过加密的，在保证了安全的同时，也降低了传输速度。 所以，通常在FTP操作不了的情况下，才需要使用WinSCP。

（2）安装winscp

可以通过官网http://winscp.net 下载或者直接点击 http://soft.vpser.net/manage/winscp/winscp429.zip 下载。

（3）WinScp使用介绍

1、使用WinSCP登录到VPS

登录成功后将显示如下图中的界面。

2、目录操作

在要操作的目录上，右击就会出现复制、远程复制、移动、远程移动、删除、重命名、属性（设置权限和属主），如下图：

这里以编辑/etc/php.ini为例演示通过WinSCP编辑文本文件的过程。

首先在目录中找到这个文件，右键单击，选择“编辑”。

开始下载文件，不需要进行操作。

结束编辑后，点击窗口的关闭按钮，并选择保存文件。

注意软件下方的子窗口将显示修改后的文件的上传进度。

使用WinSCP上传文件到VPS

使用WinSCP删除VPS上的文件

通过WinSCP可以编辑、删除VPS上的文件，和上传文件到VPS。
与FTP不同的是，FTP通过会限制在某一目录中，而使用root通过WinSCP登录后则可以操作系统中的所有文件。

WinSCP的不足之处在于，WinSCP使用SFTP协议进行连接，而通过该连接的通信内容全部是经过加密的，在保证了安全的同时，也降低了传输速度。
所以，通常在FTP操作不了的情况下，才需要使用WinSCP。

（2）安装WinSCP

首先需要下载该软件。可以到官方网站（http://winscp.net/eng/download.php）通过下载链接下载，也可以直接通过下面的链接进行下载。

http://cdnetworks-kr-1.dl.sourceforge.net/project/winscp/WinSCP/4.2.8/winscp428setup.exe

下载后运行安装程序开始安装。文中未提到的设置均默认即可。

选择中文

选择安装Notepad++

选择Explorer界面

开始安装Notepad++

同样选择中文

（3）使用WinSCP登录到VPS

登录成功后将显示如下图中的界面。

（4）使用WinSCP编辑VPS上的文本文件

这里以编辑/etc/php.ini为例演示通过WinSCP编辑文本文件的过程。

首先在目录中找到这个文件，右键单击，选择“编辑”。

开始下载文件，不需要进行操作。

结束编辑后，点击窗口的关闭按钮，并选择保存文件。

注意软件下方的子窗口将显示修改后的文件的上传进度。

（5）使用WinSCP上传文件到VPS

（6）使用WinSCP删除VPS上的文件

在目录中找到要删除的文件，右键单击，点击删除。