位置: 编程技术 - 正文

在SSH代理中实现秘密握手的方法(ssh 使用代理)

编辑:rootadmin

推荐整理分享在SSH代理中实现秘密握手的方法(ssh 使用代理),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:ssh socket5代理,ssh做socks代理,ssh 使用代理,ssh做socks代理,linux ssh代理,在ssh代理中实现的功能,在ssh代理中实现什么,在ssh代理中实现什么,内容如对您有帮助,希望把文章链接给更多的朋友!

恰好今天看到所用的ssh代理服务供应商开始在server上部署和测试Obfuscation功能,以增强抵御某怪物干扰用户正常使用ssh代理的能力。

1. 原理

以下是ISP提供的说明:In cryptography, obfuscation refers to encoding the input data before it is sent to a hash function or other encryption scheme. This technique helps to make brute force attacks unfeasible, as it is difficult to determine the correct cleartext. 从密码学角度上讲,Obfuscation(混淆)指的是在将所输入的数据发送至哈希公式或者其他加密公式 前对其进行编码,该技术使得暴利破解难以见效,因为要确认正确的明文非常困难。

概念蛮绕口的,然后我那烂翻译也……不过意思还是很清楚的,实际上就是将handshake易容,这样怪物就看不出来数据传输用的ssh协议了,然后ssh代理满血归来。

在SSH代理中实现秘密握手的方法(ssh 使用代理)

2. 解决方案牛人Bruce Leidl为openssh写了个很给力的补丁。它可以在创建加密SSH连接时将握手信号(handshake)进行混淆处理。这样一个加密的握手信号就可以骗过怪物所用的深度包检测设备,顺利完成使命,进而保证了网络的安全性与稳定性。(1)准备你需要有一台位于怪物控制范围的Linux服务器,然后在服务器上配置好Obfuscated-openssh补丁。Obfuscated-openssh点此下载,然后执行下述命令编译安装:

复制代码代码如下:./configure make make install

建议将其与常规的SSH守护进程分开安装。(2)配置作为SSH代理的话,没有必要让用户通过ssh登陆服务器,因此需要将此部分权限给限制掉,让用户只能使用SOCKS代理。要做到这点,需要创建专用的用户账号。

以下即为添加一个名为“golengssh”而密码为“goleng.com”用户的命令,该用户无法远程登入服务器。

复制代码代码如下:sudo useradd -m -s /usr/sbin/nologin -p goleng.com golengssh

禁用远程主机对SSH的公钥进行检查的方法 SH公钥检查是一个重要的安全机制,可以防范中间人劫持等黑客攻击。但是在特定情况下,严格的SSH公钥检查会破坏一些依赖SSH协议的自动化任务,就需

通过SSH进行密钥认证自动登录Linux服务器 传统的网络服务程序,SSH的英文全称是SecureShell,通过使用ssh,可以对所有的传输的数据进行加密,这样既可以防止攻击又可以防止IP欺骗。SSH提供2种级

通过Linux命令查看系统平均负载的方法 1、Linux系统的平均负载的概念有时候我们会觉得系统响应很慢,但是又找不到原因,这时就要查看平均负载了,看它是否有大量的进程在排队等待。特

标签: ssh 使用代理

本文链接地址:https://www.jiuchutong.com/biancheng/364774.html 转载请保留说明!

上一篇:在Linux系统下使用SSH实现端口映射的方法(在linux操作系统中,/etc/rc.d/init.d)

下一篇:禁用远程主机对SSH的公钥进行检查的方法(禁用远程桌面服务登录)

  • 企业购入免税农产品
  • 税务师都有什么科目
  • 买一赠一的税务怎么算
  • 资产负债表中未交税金负数表示什么
  • 电子发票上的字体大小
  • 累计折旧计入
  • 应付职工薪酬包括哪些内容
  • 外商投资企业退出条件
  • 赠送车子需要过户吗
  • 工作过失扣工资合法吗
  • 事业单位其他收入的会计分录
  • 佣金可以直接转到个人账户吗
  • 房屋租赁发票能抵扣几个点
  • 招待用酒可以抵扣所得税吗
  • 普通发票红字冲销,需要退回原发票吗
  • 发票与报税记录不一致
  • 写字楼空置房物业费70%的规定
  • 超市个体工商户怎么取名
  • 无形资产入账价值包括注册费吗
  • 收到个人缴纳的办证费
  • 运费营改增时间
  • 对方公司税务注销了发票没有开给我怎么办
  • 收到工程结算单,没有发票,能入成本吗
  • win10消费者版本和商业版本有什么区别
  • 通行费发票可以抵扣吗
  • 餐饮的成本核算表格模板
  • php的数组函数
  • 要看网怎么找
  • php 如何下载
  • 长期待摊会计分录
  • macbookpro鼠标滚轮是反的
  • 经营性流动负债计算公式
  • sisusbrg.exe - sisusbrg是什么进程 有什么用
  • php curl设置cookie
  • 固定资产清理的会计科目处理
  • 出借和出租包装物的区别
  • php合并数组的方法
  • b站怎么进抖音模式
  • ChatGLM-6B:颠覆聊天AI的全新模型
  • windowsserver2016激活密钥
  • iscsiadm命令详解
  • php实现链式操作实验报告
  • 策划费多少钱
  • 销售不动产差额征税可以开专票吗
  • 购货方开工具红包怎么开
  • mysql无法添加数据
  • 税控服务费全额抵扣申报怎么填
  • sql2008降级2005
  • 小规模纳税人零售收入含税吗
  • 开多少平方超市赚钱
  • 现金折扣怎么做账
  • 固定资产更换配件 资本化标准
  • 销售方开具的红字专票购买方在税控盘要怎么操作
  • 海关进口代理公司名称
  • 会计工作移交的时候需要有谁在场
  • 物流运输公司的运营盈利模式
  • sqlserver查询数据库数据量
  • win7旗舰版系统恢复
  • windows7如何设置
  • 电脑安装win8系统
  • ghost安装器怎么用
  • xp系统无法停用wifi连接
  • 苹果mac系统怎么更新
  • win7电脑桌面图标不见了右键也没用
  • Win7如何卸载dualmonitor
  • python中的json
  • 批处理 dir
  • jquery layer
  • node创建服务
  • unity2d ui
  • Node.js+Express+MySql实现用户登录注册功能
  • jquery插件免费下载
  • jquery propertychange
  • jquery查找指定元素
  • python shutil
  • 税控盘托管给百旺的弊端
  • 税务局函调情况说明
  • 湖北省国家税务局历任局长
  • 国税局发票打印软件下载
  • 湖南增值税起征点
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设