Meu MacBook foi hackeado se eu tiver chaves de host PuTTY no meu diretório pessoal?

Question

.putty/randomseed e .putty/sshhostkeys foram encontrados no meu diretório pessoal do meu MacBook Pro esta manhã.

Estou executando o OS X Snow Leopard. Eu nunca instalei o PuTTY na minha máquina.

Isso significa que minha máquina foi comprometida e por um computador Windows?

    

Answer 1

De acordo com esta página , é apenas um sinal de trojan do Windows (?).

No Unix, o PuTTY realmente armazena seus dados em ~/.putty , então isso também é normal . Assim, nenhum dano causado - mas apenas para ser seguro, e se você realmente não usar o PuTTY, exclua o diretório inteiro.

Como sempre, verifique se você não tem nenhuma opção de compartilhamento ativada em Preferências do sistema que não deseja. Você também pode verificar as conexões de internet abertas com sudo lsof -i para qualquer coisa suspeita.

    

Answer 2

Percebeu a mesma coisa hoje, encontrei ~ / .putty / sshhostkeys contendo chaves para alguns servidores de banco de dados que eu uso com freqüência. Eu estava muito preocupado .. Acontece que ele foi criado depois de usar um cliente SQL GUI. Ele tinha um recurso para se conectar ao seu banco de dados via SSH Tunnel. em vez de usar o diretório ~ / .ssh, ele cria um diretório .putty e armazena suas chaves de host lá.

Respondendo a uma pergunta muito antiga, mas notei isso também hoje. Como este foi o quarto hit do Google para ". Osty osput" ea resposta aceita não sendo muito útil

    

Answer 3

Eu posso até esclarecer isso ainda mais.

Este diretório é criado pelo Filezilla para o OS X. Você pode excluí-lo com segurança e iniciar o Filezilla novamente.

Você verá então o Filezilla reclamando sobre um erro de sintaxe, e cada host que você tentar conectar a partir do seu catálogo de endereços lançará uma informação "Unknown Hostkey".