Xshell軟件是終端模擬器軟件，由NetSarang公司開發(fā)，支持SSh2，SSh3，SFTP，TELNET，RLOGIN和TELNET協(xié)議。Xshell軟件可以訪問遠(yuǎn)端不同系統(tǒng)下的服務(wù)器，即可遠(yuǎn)程控制終端服務(wù)器。
Xshell軟件通過互聯(lián)網(wǎng)到遠(yuǎn)程主機(jī)的安全連接幫助用戶在復(fù)雜的網(wǎng)絡(luò)環(huán)境中工作。Xshell軟件具有支持IPv6、MIT Kerberos認(rèn)證系統(tǒng)的新客戶端、應(yīng)對(duì)不安全的Telnet客戶端、分頁式環(huán)境等特點(diǎn)。
2017年8月4日，卡巴斯基工程師發(fā)現(xiàn)Xshell軟件中存在后門，受影響的版本有Xmanager Enterprise 5.0 Build 1232、Xmanager 5.0 Build 1045、Xshell 5.0 Build 1322、Xftp 5.0 Build 1218、Xlpd 5.0 Build 1220，官方最新版本中已經(jīng)修復(fù)了該問題。
安全事件
知名終端模擬軟件 XShell 多版本存在后門，或上傳用戶服務(wù)器賬號(hào)密碼。
Xshell開發(fā)公司NetSarang發(fā)布公告稱，2017年8月4日與卡巴斯基工程師發(fā)現(xiàn)Xshell軟件中存在后門。黑客似乎入侵了相關(guān)開發(fā)人員的電腦，在源碼植入后門，導(dǎo)致官方版本也受到影響。并且由于dll文件已有官方簽名，眾多殺毒軟件依據(jù)白名單機(jī)制沒有報(bào)毒。
特點(diǎn)
Xshell 和securecrt的比較：
screen不會(huì)閃屏，并且可以回滾，這個(gè)功能比較好用。Script的執(zhí)行順序可以調(diào)整，SecureCRT的這個(gè)功能相較而言比較死板，不過可以同時(shí)發(fā)送指令到多個(gè)session，這個(gè)功能較好。鍵盤映射的兼容性比較好，不需要自己去改映射，可以展現(xiàn)tunnel等。支持布局切換，像gnome-terminal。缺憾是對(duì)Unicode制表符支持不夠好，內(nèi)置的sftp不怎么符合用戶的操作習(xí)慣（該公司有另外的xftp）。許可相對(duì)便宜，對(duì)個(gè)人、教育用戶是免費(fèi)的。
XShell 和PuTTY& Pietty的比較：
支持ZModem協(xié)議，putty雖有l(wèi)eputty據(jù)說可以實(shí)現(xiàn)， :( Session保存在文件中而非注冊(cè)表，管理方便支持tab、自定義腳本、保存密碼、多機(jī)管理…putty是自由軟件，和商用的XShell比較不是很合適。putty也有很多插件可以實(shí)現(xiàn)部分有缺憾的功能，個(gè)人平常還是以putty為主，功能夠用，速度飛快。大量機(jī)器的管理還是XShell合適。
注意，XShell在商業(yè)環(huán)境使用下是需要買許可的。
系統(tǒng)需求
操作系統(tǒng):Microsoft Windows 2000 SP4 和以上
內(nèi)存：256 MB (推薦 512 MB)
HDD：50M
更新日志
Xshell 4 Build 0122
1.增加：法語，德語，日語，西班牙語，簡(jiǎn)體中文等語言，中國傳統(tǒng)UI；
2.增加：使用用戶定義的字符串為保持活動(dòng)；
3.修正：當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，如果只有一個(gè)選項(xiàng)卡，可以重新連接；
4.修正：傳輸大量數(shù)據(jù)崩潰；
5.修正：本地殼層命令無法正確顯示在某些語言；
6.修正：通過Zmodem協(xié)議傳輸大文件的問題；
7.修正：標(biāo)簽名稱更改為COM1；
8.修正：不正確的選擇區(qū)域時(shí)，雙擊進(jìn)行選擇，然后移動(dòng)鼠標(biāo)來改變選擇區(qū)域；
9.修正：有些Meta鍵發(fā)送不正確的值；
10.修正：資源清理，小的錯(cuò)誤修正，功能更新。
Xshell 4 Build 0120 (2012\11\07)
1.增加終止編碼類型的字體選擇。
2.修復(fù)HP-UX會(huì)話保持活動(dòng)數(shù)據(jù)包輸出文本。
3.修復(fù)即使發(fā)送數(shù)據(jù)包的端口轉(zhuǎn)發(fā)通道被切斷。
4.修復(fù)如果取消，而在認(rèn)證過程中，然后再重新連接“按鈕，將導(dǎo)致連接失敗。
5.修復(fù)同時(shí)在多個(gè)會(huì)話中執(zhí)行腳本時(shí)，腳本將取消。
6.修復(fù)注冊(cè)用戶按鍵失靈，即使在鎖屏的時(shí)候。
7.修復(fù)與用戶定義鍵，屏幕鎖無法運(yùn)行。
8.修復(fù)ctrl+ /鍵不發(fā)送。
9.修復(fù)在串行連接，自動(dòng)裝載功能故障。
10.修復(fù)資源清理。
XShell 5新增功能：
1. 有效保護(hù)信息安全性
Xshell支持各種安全功能，如SSH1 / SSH2協(xié)議，密碼，和DSA和RSA公開密鑰的用戶認(rèn)證方法，并加密所有流量的各種加密算法。重要的是要保持你的數(shù)據(jù)安全與內(nèi)置Xshell安全功能，因?yàn)橄馮elnet和Rlogin這樣的傳統(tǒng)連接協(xié)議很容易讓你的網(wǎng)絡(luò)流量受到任何有網(wǎng)絡(luò)知識(shí)的人的竊取。Xshell將幫助您保護(hù)數(shù)據(jù)免受黑客攻擊。
2. 最好的終端用戶體驗(yàn)
終端用戶需要經(jīng)常在任何給定的時(shí)間中運(yùn)用多個(gè)終端會(huì)話，以及與不同主機(jī)比較終端輸出或者給不同主機(jī)發(fā)送同一組命令。Xshell則可以解決這些問題。此外還有方便用戶的功能，如標(biāo)簽環(huán)境，廣泛拆分窗口，同步輸入和會(huì)話管理，您可以節(jié)省時(shí)間做其他的工作。
3. 代替不安全的Telnet客戶端
Xshell支持VT100，vt220，vt320，xterm，Linux，scoansi和ANSI終端仿真和提供各種終端外觀選項(xiàng)取代傳統(tǒng)的Telnet客戶端。
4. Xshell在單一屏幕實(shí)現(xiàn)多語言
Xshell中的UTF-8在同類終端軟件中是第一個(gè)運(yùn)用的。用Xshell，可以將多種語言顯示在一個(gè)屏幕上，無需切換不同的語言編碼。越來越多的企業(yè)需要用到UTF-8格式的數(shù)據(jù)庫和應(yīng)用程序，有一個(gè)支持UTF-8編碼終端模擬器的需求在不斷增加。Xshell可以幫助你處理多語言環(huán)境。
5. 支持安全連接的TCP / IP應(yīng)用的X11和任意
在SSH隧道機(jī)制中，Xshell支持端口轉(zhuǎn)發(fā)功能，無需修改任何程序，它可以使所有的TCP / IP應(yīng)用程序共享一個(gè)安全的連接。
參考資料 >
Xshell卓越的終端體驗(yàn).Xshell中文網(wǎng).2024-03-23
Xshell后門事件持續(xù)發(fā)酵，i春秋緊急復(fù)現(xiàn)真實(shí)實(shí)驗(yàn)場(chǎng)景!.www.integritytech.com.cn.2024-03-23