SSH (Secure Shell)

1. Протокол SSH
2. Скачать клиентское программное обеспечение
3. Список реализаций SSH
4. Запуск и настройка SSH
5. Безопасность SSH и атаки на него
6. Автоматизируйте с помощью ключей SSH, но управляйте ими
7. История протокола SSH

Это домашняя страница для протокола SSH (Secure Shell), программного обеспечения и соответствующей информации. SSH - это программный пакет, который обеспечивает безопасное администрирование системы и передачу файлов по незащищенным сетям. Он используется практически в каждом центре обработки данных, в каждом крупном предприятии.

Эта страница поддерживается изобретателем SSH, Тату Илонен (Щебет: @tjssh ). Он написал ssh-1.x и ssh-2.x и до сих пор работает над смежными темами. Реализация OpenSSH с открытым исходным кодом основана на его бесплатной версии.

Протокол SSH

Протокол SSH использует шифрование для защиты соединения между клиентом и сервером. Все аутентификация пользователя, команды, выходные данные и передача файлов зашифрованы для защиты от атак в сети. Для получения подробной информации о том, как работает протокол SSH, см. страница протокола , Чтобы понять протокол передачи файлов SSH, см. SFTP стр.

Скачать клиентское программное обеспечение

Здесь вы можете найти ссылки для загрузки различных бесплатных реализаций SSH. Мы предлагаем различные бесплатные реализации SSH для загрузки и даем ссылки на коммерческие реализации.

Список реализаций SSH

Мы перечисляем различные реализации SSH здесь. Не стесняйтесь представить дополнительные реализации для этой страницы. Для многих реализаций мы предлагаем обзор, инструкции по установке, руководство и / или инструкции на этом сайте.

Запуск и настройка SSH

Этот раздел содержит ссылки на темы, связанные с использованием, настройкой и администрированием SSH.

Безопасность SSH и атаки на него

Считается, что протокол SSH защищен от криптографических атак в сети при условии правильного управления ключами и учетными данными. Однако мы не рекомендуем использовать обмен ключами diffie-hellman-group1-sha1. Он использует 768-битную группу Диффи-Хеллмана, которая сегодня может быть взломана правительствами. Большие группы, вероятно, в порядке. Последние версии OpenSSH по умолчанию отключили эту группу. Увидеть sshd_config для настройки обмена ключами для использования.

Автоматизируйте с помощью ключей SSH, но управляйте ими

Ключи SSH можно использовать для автоматизации доступа к серверам. Они обычно используются в сценариях, системах резервного копирования, инструментах управления конфигурацией, а также разработчиками и системными администраторами. Они также обеспечивают единую регистрацию, позволяя пользователю перемещаться между своими учетными записями без необходимости каждый раз вводить пароль. Это работает даже через организационные границы и очень удобно.

Однако неуправляемые ключи SSH могут стать серьезным риском в крупных организациях.

Диспетчер доступа PrivX по требованию может использоваться в качестве альтернативы для ключей SSH, полностью исключая необходимость в постоянных ключах и паролях на серверах.

История протокола SSH

Протокол Secure Shell был изначально разработан Тату Илонен в 1995 году в ответ на хакерский инцидент в сети финских университетов. Анализатор паролей был установлен на сервере, подключенном непосредственно к магистрали, и когда он был обнаружен, в его базе данных были тысячи имен пользователей и паролей, в том числе несколько от компании Илонена.

Этот инцидент побудил Илонена изучать криптографию и разработать решение, которое он мог бы использовать самостоятельно для безопасного входа в систему через Интернет. Его друзья предложили дополнительные функции, и три месяца спустя, в июле 1995 года, Илонен опубликовал первую версию как открытый исходный код. Это стало OpenSSH. Позже он взял протокол для стандартизации в IETF и разработал Протокол передачи файлов SSH (SFTP) , В декабре 1995 года он основал SSH Communications Security Corp., чтобы обеспечить коммерческую поддержку протокола.

Илонен по-прежнему работает над темами, относящимися к Secure Shell, особенно по управлению ключами, а также по более широким темам кибербезопасности.

Сегодня этот протокол используется для управления более чем половиной веб-серверов в мире и практически всеми компьютерами Unix или Linux, как локальными, так и облачными. Специалисты по информационной безопасности и системные администраторы используют его для настройки, управления, обслуживания и эксплуатации большинства межсетевых экранов, маршрутизаторов, коммутаторов и серверов в миллионах критически важных сетей и сред нашего цифрового мира. Он также встроен во многие решения для передачи файлов и управления системами.

Новый протокол заменил несколько устаревших инструментов и протоколов, в том числе телнет , FTP , FTP / S , Rlogin , RSH , а также насос для охладителя реактора ,

Похожие

Комментарии