SSH（Secure Shell）是一种用于在计算机网络上进行安全远程访问和执行命令的协议。提供加密通信通道，防止敏感信息在传输过程中被窃听或篡改。SSH还支持文件传输和端口转发等功能，使其成为广泛使用的安全远程管理工具。
1. 安全远程访问
SSH 允许用户通过网络安全地远程登录到其他计算机。用户可以在远程系统上执行命令、访问文件、管理服务等。
2. 加密通信：
SSH 传输的数据都经过加密，使用的加密算法通常包括对称加密（如AES）和非对称加密（如RSA）。
3. 多种身份验证方法：
SSH 支持多种身份验证方法，包括密码、公钥、证书等。可以选择最适合其需求的身份验证方式，并提高系统的安全性。
4. 文件传输：
SSH 支持安全的文件传输协议（SFTP），允许用户在本地计算机和远程计算机之间传输文件。用于FTP等传统文件传输协议，是FTP安全衍生品，。
5. 端口转发：
SSH 允许用户设置本地端口转发。
6. 配置文件：
SSH 服务器和客户端都有配置文件，用于定制各种参数和行为。可以根据需求进行精确的配置。
7. 公钥和私钥：
SSH 使用公钥加密技术，其中有一个私钥保存在本地，而公钥存储在远程服务器上。允许身份验证，同时不需要在网络上传输密码。
8. 端口号：
SSH 默认使用22号端口，可以通过配置更改。提高系统的安全性，因为恶意用户扫描的是标准端口。
9. 兼容性：
SSH 是一个开放标准，并得到广泛采用。主流操作系统和网络设备都支持 SSH，使其成为跨平台远程访问的标准。
SSH 是一种关键的网络协议，用于保护远程通信和管理。安全性、灵活性和广泛支持使其成为网络管理员和开发人员的首选工具。
尽管SSH是一个强大的安全协议，但仍然存在一些潜在的风险和攻击手段。
-
暴力破解密码： 攻击者尝试通过不断尝试密码进行暴力破解SSH连接。
-
中间人攻击： 攻击者尝试在用户和远程服务器之间插入以窃听或篡改传输的数据。SSH 加密通信可以减轻这种风险。
-
弱加密算法： 使用弱加密算法使 SSH 连接更易于被攻击。因此，需要使用安全的加密算法。
-
密钥管理不当： SSH 密钥导致安全漏洞，密钥安全存储以及及时禁用或更换失效的密钥。
暴力破解手段：
-
字典攻击： 攻击者事先准备密码字典尝试登录。防范措施包括使用强密码和设置登录失败的锁定机制。
-
暴力破解工具： 攻击者使用专门的暴力破解工具，不断尝试各种组合的用户名和密码。可以使用防暴力破解工具、限制登录尝试次数和设置登录延迟等方式减缓此类攻击。
-
中间人攻击： 攻击者尝试通过欺骗用户或篡改DNS等手段，使其连接到恶意服务器。使用 SSH 的公钥身份验证可以减轻中间人攻击的风险。
-
僵尸网络攻击： 攻击者利用大规模的僵尸网络（botnet）进行协同暴力破解尝试。监控登录日志和强制访问控制列表（ACL）等方法可以帮助防范这种攻击。
参考资料：运维派：SSH 解析 | 关键参数 | 安全配置 2024-01-25
