Xshell

安全事件

知名终端模拟软件 XShell 多版本存在后门，或上传用户服务器账号密码。

Xshell 开发公司 NetSarang 发布公告称，2017 年 8 月 4 日与卡巴斯基工程师发现 Xshell 软件中存在后门。黑客似乎入侵了相关开发人员的电脑，在源码植入后门，导致官方版本也受到影响。并且由于 dll 文件已有官方签名，众多杀毒软件依据白名单机制没有报毒。

软件特点

Xshell 和 SecureCRT 的比较：

Screen 不会闪屏，并且可以回滚，这个功能比较好用。Script 的执行顺序可以调整，SecureCRT 的这个功能相较而言比较死板，不过可以同时发送指令到多个 session，这个功能较好。键盘映射的兼容性比较好，不需要自己去改映射，可以展现 tunnel 等。支持布局切换，像 gnome-terminal。缺憾是对 Unicode 制表符支持不够好，内置的 sftp 不怎么符合用户的操作习惯（该公司有另外的 xftp）。许可相对便宜，对个人、教育用户是免费的。

XShell 和 Putty& Pietty 的比较：

支持 ZModem 协议，putty 虽有 leputty 据说可以实现， :( Session 保存在文件中而非注册表，管理方便支持 tab、自定义脚本、保存密码、多机管理…putty 是自由软件，和商用的 XShell 比较不是很合适。putty 也有很多插件可以实现部分有缺憾的功能，个人平常还是以 putty 为主，功能够用，速度飞快。大量机器的管理还是 XShell 合适。

注意，XShell 在商业环境使用下是需要买许可的。

系统需求

操作系统:Microsoft Windows 2000 SP4 和以上

内存：256 MB (推荐 512 MB)

硬盘：50M

microsoft visual c++ 2008 运行库 32 位

更新日志

Xshell 4 Build 0122

1. 增加：法语，德语，日语，西班牙语，简体中文等语言，中国传统 UI；
2. 增加：使用用户定义的字符串为保持活动；
3. 修正：当网络出现故障时，如果只有一个选项卡，可以重新连接；
4. 修正：传输大量数据崩溃；
5. 修正：本地 shell 命令无法正确显示在某些语言；
6. 修正：通过 Zmodem 协议传输大文件的问题；
7. 修正：标签名称更改为 COM1；
8. 修正：不正确的选择区域时，双击进行选择，然后移动鼠标来改变选择区域；
9. 修正：有些 Meta 键发送不正确的值；
10. 修正：资源清理，小的错误修正，功能更新。

Xshell 4 Build 0120 (2012\11\07)

1. 增加终止编码类型的字体选择。
2. 修复 HP-UX 会话保持活动数据包输出文本。
3. 修复即使发送数据包的端口转发通道被切断。
4. 修复如果取消，而在认证过程中，然后再重新连接“按钮，将导致连接失败。
5. 修复同时在多个会话中执行脚本时，脚本将取消。
6. 修复注册用户按键失灵，即使在锁屏的时候。
7. 修复与用户定义键，屏幕锁无法运行。
8. 修复 CTRL+ /键不发送。
9. 修复在串行连接，自动装载功能故障。
10. 修复资源清理。

XShell 5 新增功能：

1. 有效保护信息安全性

Xshell 支持各种安全功能，如 SSH1 / SSH2 协议，密码，和 DSA 和 RSA 公开密钥的用户认证方法，并加密所有流量的各种加密算法。重要的是要保持你的数据安全与内置 Xshell 安全功能，因为像 Telnet 和 Rlogin 这样的传统连接协议很容易让你的网络流量受到任何有网络知识的人的窃取。Xshell 将帮助您保护数据免受黑客攻击。

2. 最好的终端用户体验

终端用户需要经常在任何给定的时间中运用多个终端会话，以及与不同主机比较终端输出或者给不同主机发送同一组命令。Xshell 则可以解决这些问题。此外还有方便用户的功能，如标签环境，广泛拆分窗口，同步输入和会话管理，您可以节省时间做其他的工作。

3. 代替不安全的 Telnet 客户端

Xshell 支持 VT100，vt220，vt320，xterm，Linux，scoansi 和 ANSI 终端仿真和提供各种终端外观选项取代传统的 Telnet 客户端。

4. Xshell 在单一屏幕实现多语言

Xshell 中的 UTF-8 在同类终端软件中是第一个运用的。用 Xshell，可以将多种语言显示在一个屏幕上，无需切换不同的语言编码。越来越多的企业需要用到 UTF-8 格式的数据库和应用程序，有一个支持 UTF-8 编码终端模拟器的需求在不断增加。Xshell 可以帮助你处理多语言环境。

5. 支持安全连接的 TCP / IP 应用的 X11 和任意

在 SSH 隧道机制中，Xshell 支持端口转发功能，无需修改任何程序，它可以使所有的 TCP / IP 应用程序共享一个安全的连接。