位置: 编程技术 - 正文

在SSH代理中实现秘密握手的方法(ssh 使用代理)

编辑:rootadmin

推荐整理分享在SSH代理中实现秘密握手的方法(ssh 使用代理),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:ssh socket5代理,ssh做socks代理,ssh 使用代理,ssh做socks代理,linux ssh代理,在ssh代理中实现的功能,在ssh代理中实现什么,在ssh代理中实现什么,内容如对您有帮助,希望把文章链接给更多的朋友!

恰好今天看到所用的ssh代理服务供应商开始在server上部署和测试Obfuscation功能,以增强抵御某怪物干扰用户正常使用ssh代理的能力。

1. 原理

以下是ISP提供的说明:In cryptography, obfuscation refers to encoding the input data before it is sent to a hash function or other encryption scheme. This technique helps to make brute force attacks unfeasible, as it is difficult to determine the correct cleartext. 从密码学角度上讲,Obfuscation(混淆)指的是在将所输入的数据发送至哈希公式或者其他加密公式 前对其进行编码,该技术使得暴利破解难以见效,因为要确认正确的明文非常困难。

概念蛮绕口的,然后我那烂翻译也……不过意思还是很清楚的,实际上就是将handshake易容,这样怪物就看不出来数据传输用的ssh协议了,然后ssh代理满血归来。

在SSH代理中实现秘密握手的方法(ssh 使用代理)

2. 解决方案牛人Bruce Leidl为openssh写了个很给力的补丁。它可以在创建加密SSH连接时将握手信号(handshake)进行混淆处理。这样一个加密的握手信号就可以骗过怪物所用的深度包检测设备,顺利完成使命,进而保证了网络的安全性与稳定性。(1)准备你需要有一台位于怪物控制范围的Linux服务器,然后在服务器上配置好Obfuscated-openssh补丁。Obfuscated-openssh点此下载,然后执行下述命令编译安装:

复制代码代码如下:./configure make make install

建议将其与常规的SSH守护进程分开安装。(2)配置作为SSH代理的话,没有必要让用户通过ssh登陆服务器,因此需要将此部分权限给限制掉,让用户只能使用SOCKS代理。要做到这点,需要创建专用的用户账号。

以下即为添加一个名为“golengssh”而密码为“goleng.com”用户的命令,该用户无法远程登入服务器。

复制代码代码如下:sudo useradd -m -s /usr/sbin/nologin -p goleng.com golengssh

禁用远程主机对SSH的公钥进行检查的方法 SH公钥检查是一个重要的安全机制,可以防范中间人劫持等黑客攻击。但是在特定情况下,严格的SSH公钥检查会破坏一些依赖SSH协议的自动化任务,就需

通过SSH进行密钥认证自动登录Linux服务器 传统的网络服务程序,SSH的英文全称是SecureShell,通过使用ssh,可以对所有的传输的数据进行加密,这样既可以防止攻击又可以防止IP欺骗。SSH提供2种级

通过Linux命令查看系统平均负载的方法 1、Linux系统的平均负载的概念有时候我们会觉得系统响应很慢,但是又找不到原因,这时就要查看平均负载了,看它是否有大量的进程在排队等待。特

标签: ssh 使用代理

本文链接地址:https://www.jiuchutong.com/biancheng/364774.html 转载请保留说明!

上一篇:在Linux系统下使用SSH实现端口映射的方法(在linux操作系统中,/etc/rc.d/init.d)

下一篇:禁用远程主机对SSH的公钥进行检查的方法(禁用远程桌面服务登录)

  • 安徽增值税发票勾选认证流程
  • 本期实际抵减税额合计0.00不等于
  • 外出经营活动税收管理证明在哪里办理
  • 有谁用过金蝶kis云专业版
  • 公司组织旅游的费用要交个税
  • 公司付给中间人居间费用如何纳税
  • 如何分析成本费用偏高
  • 商业折扣影响主要因素有
  • 资产处置收益是什么意思
  • 增值税不视同销售行为有哪些
  • 工商局打印机读档案委托书
  • 委托出口货物是什么科目
  • 银行代扣出口快递费用
  • 淘汰生产母猪处理销售收入的分录怎么处理?
  • 增值税 代销
  • 简易计税的应交所得税
  • 扣收手续费
  • 资产负债表日是什么意思
  • 税控机减免会计分录
  • 抽奖得奖
  • 销售不动产土地增值税纳税义务时间
  • 应收账款无法收回确认为坏账会计分录
  • 冲暂估成本会计分录怎么做
  • 增值税进项税已勾选没确认能自动生成吗
  • 计提住房公积金
  • 税控盘抵减
  • zhp.exe是什么进程
  • excel多表操作法
  • 增值税专用发票的税率是多少啊
  • 委托加工物资账务怎么做
  • 股权收购账务处理方法
  • 库房存货标准
  • 新会计准则5步法
  • 报销办公用品会计分录计入其他应付还是其他应收
  • joomla组件
  • 外币借款费用
  • linux搭建web服务器
  • linux的nano是什么意思
  • bootstrap-
  • php给图片加水印
  • php上传图片到文件夹
  • 电子承兑汇票到期怎么收款
  • 红字发票信息表编号
  • 小规模纳税人购进农产品可以抵扣进项税吗
  • 企业股权投资收益交增值税吗
  • 旅游公司差额征税如何开票
  • 股东分红是否必须由公司代扣
  • 银行代发工资必须是本行的卡吗
  • mysql 查询平均值
  • 利润表中其他业务利润怎么算
  • 移动平均加权法怎么算
  • 银行承兑汇票贴现的账务处理
  • 接受投资的固定资产按什么入账
  • 工程结算与工程施工的差额在哪填列
  • 文化事业建设费计入什么科目
  • 出口退税进口退税吗
  • 以前年度损益调整
  • 什么是委托加工原材料
  • 金税盘的维护费每年怎么抵扣
  • 固定资产折旧怎么算
  • linux彻底卸载软件
  • Win10预览版更新弹窗如何关闭
  • apache zipfile
  • 系统配置运行命令
  • 电脑kernel32.dll
  • linux中tr命令
  • win10输入法图标消失
  • linux Intel 845集成显示驱动下载
  • winrar指令
  • bat上传文件
  • cmd 远程登录
  • jquery插件ajaxupload实现文件上传操作
  • node.js中的http.createClient方法使用说明
  • nodejs一键安装
  • shell脚本循环复制文件
  • angular.js
  • python datetime.now
  • 我国为什么不推行安乐死
  • 税务机关纳税检讨书范文
  • 海南海葬需要多少费用
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设