小众软件 - Appinn » 安全

[警告]部分汉化 PuTTY 和 WinSCP 软件存在后门 | 小众软件 > 日志

scavin — Tue, 31 Jan 2012 08:20:12 +0000

据可靠消息，目前国内部分汉化版 PuTTY、WinSCP、SSH Secure 软件存在后门，会恶意泄漏用户名、密码等信息，并导致服务器被攻击。

请立即停止使用不可靠的汉化版或中文版相关软件，并重新从官方地址下载。

这也是小众始终推荐从官方下载软件的原因之一，安全无小事。

PuTTY 官网：http://www.chiark.greenend.org.uk/~sgtatham/putty/
WinSCP 官网：http://winscp.net

这两款软件的英文量很小，熟悉熟悉就可以轻易使用英文版了。

服务器安全工具 – 暗组出品的服务器安全检查工具 | 小众软件 > 系统工具

root — Thu, 19 Jan 2012 01:09:41 +0000

一看名字就知道，今天这货是检查服务器安全情况的工具，可以进行检查开关机时间、各种替换型的系统后门、多种网站后门以及管理映像劫持等多种安全检测，比较适合 Windows Server 的 VPS 站长等使用。@Appinn

update: 忘记了暗组需要邀请码了。。。我的错。。。网盘地址已补上。。。

(974.91 KB): 115网盘 | 官方网站 | 来自小众软件

数字签名检测工具 – 快速检测所有数字签名 | 小众软件 > 实用工具

root — Mon, 09 Jan 2012 01:04:41 +0000

数字签名是保证信息安全的重要手段，微软提供了一个检查数字签名的小工具，但是只能检测很小一部分的文件，今天这个小工具可以自定义检测目录，还能选择是否检测全部文件，对于查找木马病毒有不错的辅助效果。@Appinn

补充点知识：可能有童鞋在 PE 格式可执行文件属性页见过数字签名选项卡，其实不只可执行文件，任意文件都是可以有数字签名的，只是除了 PE 格式文件外，其他的需要在操作系统安全编录中进行数字签名的注册，比较麻烦，因此用的就少； PE 格式文件添加数字签名作为防范病毒木马的一种措施，检测方便，可以被及时发现以便采取措施，现在已经比较流行。

下载(163.5 KB): 115网盘 | 来自小众软件

Norton Power Eraser – 诺顿清除大师 | 小众软件 > 系统工具

root — Fri, 06 Jan 2012 01:04:24 +0000

Norton Power Eraser 是 Symantec 出品的用于清理恶意软件的免费产品，类似某数字公司的急救箱，特别适用于清理顽固病毒。因为目标针对顽固病毒，因此可能会出现误杀正常程序的现象，使用时需要仔细分辨。@Appinn

最近安全类软件会多一些，毕竟 @root 刚考完信息对抗，不能接着就还给老师，也给大家带些好玩的来。。

官方网站 | 来自小众软件

【紧急更新】泄密事件再次升级， 17173 ISpeak 库泄漏 | 小众软件 > 日志

root — Mon, 26 Dec 2011 11:16:17 +0000

全民修改密码的时代已经到来，继 CSDN 、 178 、天涯等数据库泄漏之后，17173 、ISpeak 数据库也泄漏，现在正通过各种渠道被下载，但数据真实性尚未确认，初步认定准确性较高，请各位自行判断是否需要更改密码。。。。@Appinn

再给大家回顾一下到目前为止所泄漏的主要库：

密码泄露事件正在进行，天涯四千万密码被泄 | 小众软件 > 日志

Thruth — Mon, 26 Dec 2011 08:57:46 +0000

这事儿还没完，天涯加入了 CSDN, 人人, 美空, 多玩等中国网站行列，明文存储用户密码并泄漏出来，据说规模达到四千万。注意账户安全，不要各种服务通用密码，像防范黑客一样防范国内网站。@appinn

　如果账号被盗怎么办？

　　1、使用取回密码功能，通过注册邮箱、认证手机或申诉的方式取回密码。

　　2、拨打天涯7×24小时客服电话0898-68582666，由客服人员进行验证之后取回密码。（据天涯公开声明）

花密 – 好记又安全的密码管理器 | 小众软件 > 在线应用

root — Sun, 25 Dec 2011 06:05:57 +0000

由于最近各大库被拖，密码安全成为了一件大事。@root 就不幸的在多玩库中招，然后， YY 提示安全异常（虽然没怎么上过）。。在 Groups 里几位童鞋讨论密码管理体系时， @root 整理了一些自己的想法，没想到的是，这些想法已经有人加以实现了，这就是花密。@Appinn

花密的原理也是基于一个记忆用密码和一个区分不同网站的密码，通过 HMAC 算法获得两个 code 字符串，然后对两个 code 进行计算大小写，最后得到一个 16 位 MD5 hash ，而且这个 hash 也不是标准 MD5，可以有效防止 MD5 反向查询网站的查询，避免社工。

话说， @root 还是比较喜欢单文件桌面版，不知道作者能不能移植一下，或者，哪位大牛能写个？要是等 @root 来写个的话，估计得等到猴年马月才行吧。。。。囧

update by @sfufoet：只需把花密的页面保存为 html 就行，离线也能使用，它用的是 JS 进行密码的计算。

徐小花：我是花密的作者，关于文章中提到的桌面版本，其实花密已经有了离线版本：http://kisexu.com/blog/18 和 chrome插件： http://kisexu.com/blog/20

最后，感谢 @langgong yu 童鞋的推荐，也欢迎大家推荐其他靠谱的应用~~~

官方网站 | 来自小众软件

LastPass – 浏览器的密码管理器 | 小众软件 > 安全工具

sfufoet — Sat, 24 Dec 2011 23:00:19 +0000

感谢 @flied16 的建议。

CSDN 的密码泄露事件之后，人人/开心/美空/世纪佳缘/百合/多玩或被泄密。推荐大家使用 Am I hacked? 来检查一下密码是否被泄露了。

这年头只用一个密码太危险了，不同的服务要用不同的密码，甚至是用电脑随机生成的字符做密码。可这么多网站，这么多密码，谁记得住啊。赶紧翻旧文，挖几个密码管理器软件给大家用用。

目前主流的密码管理器有 LastPass、KeePass、1Password。我去了它们的官网，LastPass 和 1Password 都是使用了 https，LastPass 还有中文页面。它们的功能是：以后你只需要记住一个密码，其它服务的密码就靠软件帮你输入了。

KeePass 免费，只有 windows 客户端。其他平台的客户端都是支持者根据官方源代码写出来的。它提供了一个界面来管理密码。相关文章：Dropbox + KeePass 网络同步你的密码。

LastPass 以浏览器扩展的形式帮你记住各种密码，提供跨平台客户端的免费版和每月一美元的高级版，高级版提供 iOS 、 Android、黑莓、Windows Mobile、HP WebOS、SymbianS60 等平台客户端。有中文界面。它与 KeePass 最大的区别就是，KeePass 没有浏览器扩展。

1Password 提供 Windows 和 Mac 系统的 30 天免费试用版和 $49.99 美元的收费版。仅仅支持 iOS 和 Android。

下面介绍一下 LastPass 的使用

它的安装向导非常贴心，其中有一步是导入不安全的数据，它扫描了我的 IE，Chrome，Firefox，找到 Chrome 记录的一个密码，并提示我导入，导入完成之后它问是是否删除不安全的数据。

安装的过程虽然找到了我的 Firefox（Portable 版），但是安装 LastPass 扩展失败了。只能手工安装，在这个页面（点击适用于您的平台的全部下载列表）可以安装。

重启 Firefox 之后可以看到工具栏多了个 LastPass 的按钮，点击它进行登录，第一次登录可以选择是否禁用 Firefox 的密码管理器。

随便打开一个网站，输入用户名密码之后登录，会提示你”保存站点”，然后会弹出新增对话框，其中的“需要再次输入密码”的意思是，下次自动填写密码之前，会提示你再输入一次 LastPass 的密码。如果你勾选“自动登录”，下次自动填写完密码之后就会自动点击“登录”按钮。

介绍两个小技巧：

它还能帮助生成随机密码，默认快捷键是 Alt + G，下次注册新网站，或者修改密码的时候就用得到了。更换到 Mac、Linux 系统之后，只需为浏览器安装扩展，登录一下就行了。

打开 LastPass 的选项，在“高级”勾选“当启动浏览器时打开登录对话框”，这样下次打开浏览器的时候，会要求你输入 LastPass 密码。如果输入错误的密码，LastPass 就不会自动帮你填写密码了，但是如果你设置了打开浏览器恢复上次浏览的页面，那么这时候记住了登录信息的网站还是会保持登录状态。

如果忘记 LastPass 密码怎么办？

点击忘记密码之后，填写注册的邮箱之后，它会发生你的密码提示给你。看了提示还是想不起来，那么就要使用 LastPass 帐户恢复。

用了 LastPass 之后，一定要记住注册邮箱的密码，不然忘记 LastPass 的密码就麻烦了。当然还会有一个问题，换了别的机子临时用一下也比较麻烦了。

关于密码的设定

网友 Jason Ng 建议：每个网站你注册时都采用不同的密码，越复杂越好。用密码管理器来记住你的所有密码，这个密码管理器最好是离线的，且能在电脑与手机间同步。比如 1Password 。对于重要程度较低的网站，不是给它们分配简单密码，而是用一个不常用的邮箱作为帐号。

LastPass | keepass | 1password | 来自小众软件

人人/开心/美空/世纪佳缘/百合/多玩或被泄密 | 小众软件 > 日志

Thruth — Thu, 22 Dec 2011 06:24:46 +0000

CSDN 600万密码外泄似乎只是一个开始，网上风传：人人/开心/美空/世纪佳缘/百合/多玩风传也被泄漏密码，请注意自己账户安全，附送两个检查链接，供读者查询自己是否是系列泄漏事件的受害者：

@cosbeta 提供的 CSDN 密码查询
@tifan 提供校内账号牺牲状况查询，页面下方

参考阅读：密码为什么明文存放

[紧急]CSDN用户请立即检查账户安全 | 小众软件 > 日志

Thruth — Wed, 21 Dec 2011 12:26:49 +0000

如果你注册过 CSDN ，你应该知道今天爆出新闻：知名网站 CSDN 证实 600 万用户数据库已经泄漏，用户名对应的邮箱和密码都是明文存储，下载到数据库的人对邮箱密码信息一览无余。Robbin 做了一些解释：“2009年4月之前是明文，2009年4月之后是加密的，但部分明文密码未清理；2010年8月我来CSDN以后清理掉了所有明文密码。 ” 建议所有09年4月之前注册过 CSDN 的读者，如果有一个密码复用在多种服务的习惯，请立即修改密码，注意账户安全。@appinn

小众软件 - Appinn » 安全

[警告]部分汉化 PuTTY 和 WinSCP 软件存在后门 | 小众软件 > 日志

相关文章

服务器安全工具 – 暗组出品的服务器安全检查工具 | 小众软件 > 系统工具

相关文章

数字签名检测工具 – 快速检测所有数字签名 | 小众软件 > 实用工具

相关文章

Norton Power Eraser – 诺顿清除大师 | 小众软件 > 系统工具

相关文章

【紧急更新】泄密事件再次升级 ， 17173 ISpeak 库泄漏 | 小众软件 > 日志

相关文章

密码泄露事件正在进行，天涯四千万密码被泄 | 小众软件 > 日志

相关文章

花密 – 好记又安全的密码管理器 | 小众软件 > 在线应用

相关文章

LastPass – 浏览器的密码管理器 | 小众软件 > 安全工具

相关文章

人人/开心/美空/世纪佳缘/百合/多玩或被泄密 | 小众软件 > 日志

相关文章

[紧急]CSDN用户请立即检查账户安全 | 小众软件 > 日志

相关文章

【紧急更新】泄密事件再次升级， 17173 ISpeak 库泄漏 | 小众软件 > 日志