位置: 编程技术 - 正文

在SSH代理中实现秘密握手的方法(ssh 使用代理)

编辑:rootadmin

推荐整理分享在SSH代理中实现秘密握手的方法(ssh 使用代理),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:ssh socket5代理,ssh做socks代理,ssh 使用代理,ssh做socks代理,linux ssh代理,在ssh代理中实现的功能,在ssh代理中实现什么,在ssh代理中实现什么,内容如对您有帮助,希望把文章链接给更多的朋友!

恰好今天看到所用的ssh代理服务供应商开始在server上部署和测试Obfuscation功能,以增强抵御某怪物干扰用户正常使用ssh代理的能力。

1. 原理

以下是ISP提供的说明:In cryptography, obfuscation refers to encoding the input data before it is sent to a hash function or other encryption scheme. This technique helps to make brute force attacks unfeasible, as it is difficult to determine the correct cleartext. 从密码学角度上讲,Obfuscation(混淆)指的是在将所输入的数据发送至哈希公式或者其他加密公式 前对其进行编码,该技术使得暴利破解难以见效,因为要确认正确的明文非常困难。

概念蛮绕口的,然后我那烂翻译也……不过意思还是很清楚的,实际上就是将handshake易容,这样怪物就看不出来数据传输用的ssh协议了,然后ssh代理满血归来。

在SSH代理中实现秘密握手的方法(ssh 使用代理)

2. 解决方案牛人Bruce Leidl为openssh写了个很给力的补丁。它可以在创建加密SSH连接时将握手信号(handshake)进行混淆处理。这样一个加密的握手信号就可以骗过怪物所用的深度包检测设备,顺利完成使命,进而保证了网络的安全性与稳定性。(1)准备你需要有一台位于怪物控制范围的Linux服务器,然后在服务器上配置好Obfuscated-openssh补丁。Obfuscated-openssh点此下载,然后执行下述命令编译安装:

复制代码代码如下:./configure make make install

建议将其与常规的SSH守护进程分开安装。(2)配置作为SSH代理的话,没有必要让用户通过ssh登陆服务器,因此需要将此部分权限给限制掉,让用户只能使用SOCKS代理。要做到这点,需要创建专用的用户账号。

以下即为添加一个名为“golengssh”而密码为“goleng.com”用户的命令,该用户无法远程登入服务器。

复制代码代码如下:sudo useradd -m -s /usr/sbin/nologin -p goleng.com golengssh

禁用远程主机对SSH的公钥进行检查的方法 SH公钥检查是一个重要的安全机制,可以防范中间人劫持等黑客攻击。但是在特定情况下,严格的SSH公钥检查会破坏一些依赖SSH协议的自动化任务,就需

通过SSH进行密钥认证自动登录Linux服务器 传统的网络服务程序,SSH的英文全称是SecureShell,通过使用ssh,可以对所有的传输的数据进行加密,这样既可以防止攻击又可以防止IP欺骗。SSH提供2种级

通过Linux命令查看系统平均负载的方法 1、Linux系统的平均负载的概念有时候我们会觉得系统响应很慢,但是又找不到原因,这时就要查看平均负载了,看它是否有大量的进程在排队等待。特

标签: ssh 使用代理

本文链接地址:https://www.jiuchutong.com/biancheng/364774.html 转载请保留说明!

上一篇:在Linux系统下使用SSH实现端口映射的方法(在linux操作系统中,/etc/rc.d/init.d)

下一篇:禁用远程主机对SSH的公钥进行检查的方法(禁用远程桌面服务登录)

  • 外省人员收入怎么查
  • 出口退税免税有限额吗
  • 开具增值税发票哪些情形不用交税?
  • 垃圾处理费怎么算
  • 房屋出租收入会计分录
  • 个税换电脑了还能查到之前的申报记录吗?
  • 发票后面附清单明细能导出吗
  • 技术成果投资入股企业所得税递延纳税备案表
  • 税前扣除凭证的内部凭证
  • 应收账款属于非流动资产吗
  • 公司阅览室布置图片
  • 打官司败诉承担的费用
  • 哪些罚款不能进行所得税税前扣除?
  • 长期股权变更
  • 企业申请核定征收的要求
  • 应交增值税进项税额转出借贷方向表示什么
  • 季度不超9万
  • 财税2010121号文件有效吗
  • 电子承兑汇票接收时间是多久
  • 管网设计费用取费标准
  • 购买的商业保险可以税前扣除吗
  • 企业所得税汇算表
  • 海关进口增值税专用缴款书
  • 工程完工结转成本怎么算
  • php23种设计模式
  • php中session什么意思
  • 看望员工生病的家属支付现金如何入账
  • 收到银行退回的会计分录
  • 预收账款的账务处理摘要
  • 视同销售的会计处理怎么做?
  • 印花税贴花怎么贴划线
  • css滚动条自动滚动
  • 长期负债和应付账款
  • gpt最大
  • mysql查找重复项
  • 2022年最新公务员职务职级对照表
  • 航天金税盘维护费什么时候交
  • 契税计入会计利润总额吗
  • 自然人独资可以变更为有限责任公司
  • 滴滴打车的发票是什么样子
  • 对公账号可以绑定微信提现吗
  • python怎么用
  • mongodb查询工具
  • 普通动产和特殊动产物权变动
  • 本月发生费用未支付会计处理
  • 城市维护建设税的计税依据
  • 可以报销的票据种类
  • 未使用的机器设备有没有实体性贬值
  • 多栏式日记账核算组织程序优缺点
  • 购入土地使用权的,以评估价格为计税依据
  • 银行存款支付投资者投入的款项54万
  • 个人收到国外汇款后怎么办
  • 费用报销单和支付证明单的区别
  • 数据库备份怎么做mysql
  • 数码相机无线连接手机
  • win8怎么打开系统设置
  • win10预览版好吗
  • 怎么关闭获取手机信息
  • win7系统打不开浏览器
  • win1020h2正式版
  • windows磁盘工具
  • win10老是弹提示
  • linux怎么使用
  • cocos2dx 3.17
  • bootstrap内容
  • node.js如何运行
  • unity2019texture
  • android动态添加view
  • 3、BluetoothChat之BluetoothChatService.java
  • 安卓手机管家删除的照片怎么恢复
  • 定额发票网上查询
  • 2021税务公告
  • 苹果税务发票
  • 办真人cs场地需要什么资质
  • 如何在广东省电子税务局开发票
  • 公积金提取需要几个工作日
  • 南京交税的标准2019
  • 中国税务客服工作时间
  • 耕地占用税 税额
  • 我国个人所得税起征点
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设