“NetSarang的Xmanager和Xshell多种产品被植入后门事件”分析报告-低调大师

“NetSarang的Xmanager和Xshell多种产品被植入后门事件”分析报告

2017-08-14 564

NetSarang是一家国外以提供安全连接解决方案的公司，其产品以Xmanager Enterprise, Xmanager, Xshell, Xftp, Xlpd远程连接管理客户端软件，一般应用于IT运维技术人员进行远程运维管理。
近日，国内安全公司发现官方发布的软件版本中，nssock2.dll模块源码被植入后门，阿里云应急响应团队获取情报后，立即启动应急响应分析。通过技术分析，该后门会上传敏感数据到服务端。由于使用该软件的开发、运维等技术人员较多，存在较高的安全风险。

一. 受影响版本

根据官方8月7日发布的安全公告信息(https://www.netsarang.com/news/security_exploit_in_july_18_2017_build.html
)显示，受影响版本主要包括:

Xmanager Enter

微信关注我们

原文链接：https://yq.aliyun.com/articles/171064

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里视频云最强转码技术揭秘：窄带高清原理解析+用户接入指南

有人说2017年是中国网络视频发展的黄金时期，根据中国互联网信息中心发布的《中国互联网发展状况统计报告》显示，截止2017上半年，网络视频用户规模已经达到5.65 亿，半年增长3.7%。随着社交媒体、网络直播、VR、AR的兴起，用户对于视频的多元化、场景化、临场感、体验的追求更加极致，视频网站竞争尤为激烈，各大视频网站都在努力布局结合云计算、大数据、视频服务等能力实现技术创新，提升用户观感。根据网络调研显示，视频中经常出现转码失真、拍摄噪声、卡顿、低帧率卡顿、低分辨率模糊、镜头抖动等现象，是影响用户体验的直接因素。而在视频服务中，想要保证流畅的观感，带宽成本是视频网站无法跨越的门槛。为了控制高额的带宽成本，视频网站还需要通过打击盗链、CDN分发控制、播放策略控制、降码率等技术手段来进一步实现效果。为了提升网络视频用户的体验

2017-08-14

546

2017年8月12号，由DBGeeK社区、杭州市中小企业服务中心、云栖社区、袋鼠云主办，杭州市经信委指导协办的 DB&DI 数据智能技术研讨沙龙，在杭州市五洋宾馆酒店顺利举办。此次技术研讨沙龙，结合当前大数据时代背景，以底层数据库为核心，结合大数据人工智能技术方面的研究，邀请到了阿里云、沃趣科技、袋鼠云、才云科技、数心科技等在数据智能技术领域研究方面有突出贡献企业的多位专家，共同参与本次技术主题的分享与探讨。杭州市经信委、杭州市中小企业服务中心对数据智能技术发展的重视与支持，是本次活动能够取得圆满成功的重要保障。每一次的活动都希望给大家呈现不一样的精彩，每一次来自你们的支持，都带给我们深深的感动。本次活动不仅讲师有范儿，连参与分享的小伙伴在提问的时候，也是越来越有范儿，比如下面这张图小伙伴拿麦克风的姿势，说明了不仅“中国有嘻哈”，我们社区也是有“嘻哈”的。下面让我们以“社区嘻哈”来开头，一起来回顾一下本次活动的精彩吧！仅提问有态度，连造型也要凹到位大咖演讲干货满满本期活动以数据库、大数据、数据智能等为主题进行了分享，同时就当下许多数据库技术的热点问答进行了讨论。社区...

2017-08-15

520

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。