网络安全——SSH密码攻击实验

一、实验目的要求：

二、实验设备与环境：

三、实验原理：

四、实验步骤：

五、实验现象、结果记录及整理：

六、分析讨论与思考题解答：

一、实验目的要求：

1、了解SSH密码攻击、FTP密码攻击的原理，了解攻击后的严重后果。

2、掌握SSH密码攻击和FTP密码攻击的方法。

3、具体要求：

1）学习密码攻击的基本原理，并使用Hydra工具暴力破解密码。

2）对SSH、FTP应用程序进行强壮密码设置。

二、实验设备与环境：

三、实验原理：

1、根据密码攻击的原理：在不知密钥的情况下，推算出密码明文；

2、根据密码攻击的方法：

1）穷举法：依次遍历所有的密钥对密文进行破解，或用一个确定的密钥对所有明文进行加密。此方法受时间和存储空间的限制。

2）统计分析攻击：通过解析密文和明文的统计规律来破解密码。此方法需人工分析统计，从而找出其中的规律、对应关系等信息。

3）数学分析攻击：结合数学基础、密码学等，对加密解密算法分析分析破解。此方法需要人工参与分析计算。

3、根据Hydra工具的作用：用此工具进行暴力破解，可在线破解多种密码。结合相关攻击协议、模块进行破解，如协议AFP、CVS、FTP等。并提供多种登录机制。此工具操作简单，提供图形化界面。

4、根据SSH、FTP协议的特点，ssh是securety shell（安全外壳协议）的缩写，是一种网络协议，作用是用于计算机之间的加密登录；FTP协议提供交互式的访问，允许客户指定存储文件的类型与格式，具备鉴别控制能力，屏蔽了计算机系统的细节。本实验将使用Hydra对SSH和FTP协议进行密码破解。

四、实验步骤：

（一）破解SSH密码

1、登录主机2，设置被攻击主机SSH服务，执行以下命令配置"sshd_config"文件，"$ sudo vim /etc/ssh/sshd_config"。输入密码"root@openlab"，将配置文件中的"PermitRootLogin without-password"注释掉，并加一行命令"PermitRootLogin yes"。注释的目的是为root账号开启ssh登录，防止ssh服务拒绝密码。"PermitRootLogin yes"的作用是允许root登录。

PermitRootLogin可以限定root用户通过ssh的登录方式，如禁止登陆、禁止密码登录、仅允许密钥登录和开放登录。without-password参数类别是允许ssh登录，登录方式除密码以外，交互shell没有限制。

重新启动ssh服务，将以上的设置生效。"$ sudo service ssh restart"。

2、登录主机1，手动创建用户名字典和密码字典，为后续的破解做准备工作。执行命令"vi user.txt"，添加用户名，执行命令"vi password.txt"，添加密码。并保存退出。如用户名"root"、"linux"、"user"，密码"123"、"admin"、"root@openlab"。

此输入的用户名和密码只为学习破解流程，正在需要实际破解时，要利用密码字典生成器生成强大的字典。

3、启动hydrg-gtk工具，进行破解。

1）在Target选项卡下，设置Single Target地址，即攻击目标系统的地址，30.0.1.4（主机2），设置协议为SSH，勾选Output Options框中Show Attempts的复选框，可以查看密码攻击的过程。

2）在Password选项卡下，添加字典，指定用户名和密码，列表文件勾选“Username List”并单击后面的空框，在弹出框中选择刚刚创建的用户名列表文件。同理，完成密码列表文件的选择，最后勾选"Loop around users"选项，用来循环访问用户。

3）在"Tuning"选项卡下，自定义任务编号、超时时间，Number of Tasks设为16，Timeout设为30，勾选"Exit after first found pair"的复选框，表示找到第一对匹配项时则停止攻击。

4）在"Start"选项卡下，单击"Start"按钮，进行攻击。

破解出的用户名密码为root/root@openlab。

4、强壮密码设置，将主机2的登录密码设置复杂，执行"sudo passwd"命令，重设用户root的密码为"root@openlab123"。返回主机1，启动hydrg-gtk工具，再次破解，可看出，由于字典的限制因素，此次破解失败。暴力破解需要强大的字典库作为支撑。

（二）破解FTP密码

1、登录主机2，执行命令"sudo passwd"命令回复root之前的密码。

2、同SSH配置原理，执行"sudo vi/etc/ftpuser"命令，修改配置文件ftpusers，将文件中的root注释掉，并保存。让ftp允许root登陆，即让root账户从禁止登录的用户列表中排除。并执行命令"sudo service vsftpd restart"，重启vsftp服务，生效以上配置。

3、同SSH破解原理，启动hydra-gtk工具，设置Target、Password、Tuning、Start选项卡下的相关信息，此处选择的协议是FTP协议。设置完成后，进行第一次破解，可看出，正常破解。同理，再次提高密码的健壮性，进行第二次破解，可看出，破解失败。