Θέματα ασφάλειας Με SSH ταυτότητας

Ασφάλεια κέλυφος ( SSH ) σχεδιάστηκε για να επιτρέπει την πρόσβαση σε προστατευόμενη συστήματα σε μία εσωτερική ή εξωτερική δικτύου . Πριν από SSH , το πρωτόκολλο telnet χρησιμοποιείται για τη μεταφορά δεδομένων και πίσω μεταξύ των υπολογιστών . Το πρόβλημα με το telnet ήταν ότι τα ονόματα χρηστών και κωδικούς πρόσβασης πέρασαν , όπου οι hackers θα μπορούσε να τους κλέψουν . SSH v1
Η

υλοποιήσεις του SSH v1 λυθούν αυτά τα ζητήματα , αλλά μόνο για λίγο . Κατά κύριο λόγο , το κρυπτογραφημένο την κίνηση έτσι ώστε οι hackers δεν θα μπορούσε εύκολα να εντοπίσουμε τα κρίσιμα δεδομένα , όπως κωδικούς πρόσβασης . Δυστυχώς , SSH v1 βρέθηκε να έχει αρκετά τρωτά σημεία , κυρίως ένα buffer overflow και μη επιτρεπόμενη ελάττωμα ανάκτησης συνεδρία .
Εικόνων SSH v2
Η

Εφαρμογή του SSH v2 παρέχονται πολλές λύσεις σε όσους τρωτά σημεία . Επίσης αύξησε την πολυπλοκότητα των αλγορίθμων κρυπτογράφησης και πρόσθεσε υποστήριξη για πιστοποιητικά δημόσιου κλειδιού .

Η Πρόληψη /Λύση
Η

Διάφορα πωλητή και ασφάλειας οργανισμοί απαιτούν SSH v2 είναι χρησιμοποιείται αντί του SSH v1 . Ωστόσο , πολλές παλαιότερες συσκευές εξακολουθούν να υποστηρίζουν SSH v1 . Οι χρήστες πρέπει να ρυθμίσετε τις συσκευές τους και να απενεργοποιήσετε την υποχώρηση στα SSH v1 για να βεβαιωθείτε ότι δεν χρησιμοποιείται ως ένα στήριγμα για SSH v2.
Η
εικόνων