解析SSH协议的含义.pdfVIP

解析SSH协议的含义 来源：dnf百宝箱 由于网络环境的复杂，我们需要更多的安全协议来进行保护和规范。 前面的文章也介绍了不少相关的协议。在这里，我们再来学习一下关 于SSH协议的知识。不清楚的朋友要注意了。SSH协议介绍：什么是 SSH? 传统的网络服务程序,如:ftp､pop和telnet在本质上都是不安 全的,因为它们在网络上用明文传送口令和数据, 别有用心的人非常 容易就可以截获这些口令和数据｡而且,这些服务程序的安全验证方 式也是有其弱点的, 就是很容易受到“中间人(man-in-the-middle) 这种方式的攻击｡所谓“中间人的攻击方式, 就是“中间人冒充真 正的服务器接收你的传给服务器的数据,然后再冒充你把数据传给真 正的服务器｡ 服务器和你之间的数据传送被“中间人一转手做了手 脚之后,就会出现很严重的问题｡ SSH的英文全称是Secure SHell｡通过使用SSH,你可以把所有传输的数据进行加密,这样“中间 人这种攻击方式就不可能实现了, 而且也能够防止DNS和IP欺骗｡ 还有一个额外的好处就是传输的数据是经过压缩的,所以可以加快传 输的速度｡ SSH有很多功能,它既可以代替telnet,又可以为ftp､pop ､甚至ppp提供一个安全的“通道｡ 最初SSH是由芬兰的一家公司开发的｡但是因为受版权和加密算法的 限制,现在很多人都转而使用OpenSSH｡ OpenSSH是SSH协议的替代软 件,而且是免费的,可以预计将来会有越 来越多的人使用它而不是 SSH｡ SSH是由客户端和服务端的软件组成的,有两个不兼容的版本分别 是:1.x和2.x｡ 用SSH 2.x的客户程序是不能连接到SSH 1.x的服务 程序上去的｡OpenSSH 2.x同时支持SSH 1.x和2.x｡ SSH协议的安全验证是如何工作的 从客户端来看,SSH提供两种级别的安全验证｡ 第一种级别(基于口令的安全验证)只要你知道自己帐号和口令,就可 以登录到远程主机｡所有传输的数据都会被加密, 但是不能保证你正 在连接的服务器就是你想连接的服务器｡可能会有别的服务器在冒充 真正的服务器, 也就是受到“中间人这种方式的攻击｡ 第二种级别(基于密匙的安全验证)需要依靠密匙,也就是你必须为自 己创建一对密匙,并把公用密匙放在需要访问的服务器上｡ 如果你要 连接到SSH服务器上,客户端软件就会向服务器发出请求,请求用你 的密匙进行安全验证｡服务器收到请求之后, 先在你在该服务器的家 目录下寻找你的公用密匙,然后把它和你发送过来的公用密匙进行比 较｡如果两个密匙一致, 服务器就用公用密匙加密“质询(challenge) 并把它发送给客户端软件｡ 客户端软件收到“质询之后就可以用你 的私人密匙解密再把它发送给服务器｡ 用这种方式,你必须知道自己密匙的口令｡但是,与第一种级别相比, 第二种级别不需要在网络上传送口令｡ SSH协议第二种级别不仅加密所有传送的数据,而且“中间人这种攻 击方式也是不可能的(因为他没有你的私人密匙)｡ 但是整个登录的 过程可能需要10秒｡