SSH安全的遠(yuǎn)程登錄
發(fā)布時(shí)間：2020-04-30 點(diǎn)擊數(shù)：1520
管理服務(wù)器時(shí)，沒(méi)有本地訪問(wèn)權(quán)限，并且需要遠(yuǎn)程登錄。要以標(biāo)準(zhǔn)和安全的方式完成此Linux系統(tǒng)，是通過(guò)稱為SSH或Secure Shell的協(xié)議進(jìn)行的。
SSH提供端到端加密，隧道安全流量和安全連接的功能，以及其他功能?；旧希绻鸁o(wú)權(quán)訪問(wèn)本地連接或帶外管理，則SSH應(yīng)該是與計(jì)算機(jī)進(jìn)行通信的主要方法。
盡管協(xié)議本身是非常安全的，但是已經(jīng)進(jìn)行了許多研究和代碼審查，并且您的配置選擇可能有助于或阻礙服務(wù)的安全性。我們將在下面討論一些選項(xiàng)。
SSH密鑰密碼和登錄名
SSH具有靈活的身份驗(yàn)證模式，可讓您使用幾種不同的方法登錄。最受歡迎的兩個(gè)選擇是密碼和SSH密鑰身份驗(yàn)證。
雖然密碼驗(yàn)證對(duì)于大多數(shù)用戶而言可能是最自然的模型，但是這兩種方法也不安全。密碼登錄允許潛在的入侵者不斷猜測(cè)密碼，直到找到成功的組合。這稱為蠻力破解，可能的攻擊者可以使用現(xiàn)代工具輕松地將其自動(dòng)化。
另一方面，SSH密鑰通過(guò)生成密鑰對(duì)來(lái)運(yùn)行。公鑰是創(chuàng)建一種測(cè)試以識(shí)別用戶。它可以公開(kāi)共享而不會(huì)出現(xiàn)問(wèn)題，除可識(shí)別用戶并允許登錄和匹配的私鑰外，任何其他用戶都不能使用它。必須將私鑰保密，這是用于轉(zhuǎn)移其關(guān)聯(lián)的公鑰的實(shí)驗(yàn)。
盡管協(xié)議本身是非常安全的，但是已經(jīng)進(jìn)行了許多研究和代碼審查，并且您的配置選擇可能有助于或阻礙服務(wù)的安全性。我們將在下面討論一些選項(xiàng)。
SSH密鑰密碼和登錄名
SSH具有靈活的身份驗(yàn)證模式，可讓您使用幾種不同的方法登錄。最受歡迎的兩個(gè)選擇是密碼和SSH密鑰身份驗(yàn)證。
雖然密碼驗(yàn)證對(duì)于大多數(shù)用戶而言可能是最自然的模型，但是這兩種方法也不安全。密碼登錄允許潛在的入侵者不斷猜測(cè)密碼，直到找到成功的組合。這稱為蠻力破解，可能的攻擊者可以使用現(xiàn)代工具輕松地將其自動(dòng)化。
另一方面，SSH密鑰通過(guò)生成密鑰對(duì)來(lái)運(yùn)行。公鑰是創(chuàng)建一種測(cè)試以識(shí)別用戶。它可以公開(kāi)共享而不會(huì)出現(xiàn)問(wèn)題，除可識(shí)別用戶并允許登錄和匹配的私鑰外，任何其他用戶都不能使用它。必須將私鑰保密，這是用于轉(zhuǎn)移其關(guān)聯(lián)的公鑰的實(shí)驗(yàn)。
基本上，您可以在服務(wù)器上添加公用SSH密鑰，它將允許您使用匹配的專用密鑰登錄。這些密鑰是如此復(fù)雜，以至于蠻力破解是不現(xiàn)實(shí)的。此外，您可以將密鑰添加到您的長(zhǎng)密碼中，從而提高安全性。
全網(wǎng)數(shù)據(jù)為大家提供專業(yè)的深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機(jī)托管，香港服務(wù)器租用等服務(wù)器相關(guān)資源，詳情歡迎咨詢客服了解。
