[已注销] 千万不要使用任何来路不明的网页版ssh工具 为什么我这么说?这绝对不是什么危言耸听 浏览器无法直接建立SSH连接,也就是说你的请求会被先使用 WebSocket 转发到网页版ssh的服务器里,问题就出在这里! 如果你使用了有心之人的网页版ssh工具,那么他可以记录你的登录凭据、服务器ip等敏感内容 然后他就可以以你的身份登录你的服务器做很多事情 比如 挖矿、挂马、僵尸网络,甚至是删库(假如你用的是 root/sudoer) 而且现在国内的服务器提供商发现挖矿永ban身份证