位置: 编程技术 - 正文

在SSH代理中实现秘密握手的方法(ssh 使用代理)

编辑:rootadmin

推荐整理分享在SSH代理中实现秘密握手的方法(ssh 使用代理),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:ssh socket5代理,ssh做socks代理,ssh 使用代理,ssh做socks代理,linux ssh代理,在ssh代理中实现的功能,在ssh代理中实现什么,在ssh代理中实现什么,内容如对您有帮助,希望把文章链接给更多的朋友!

恰好今天看到所用的ssh代理服务供应商开始在server上部署和测试Obfuscation功能,以增强抵御某怪物干扰用户正常使用ssh代理的能力。

1. 原理

以下是ISP提供的说明:In cryptography, obfuscation refers to encoding the input data before it is sent to a hash function or other encryption scheme. This technique helps to make brute force attacks unfeasible, as it is difficult to determine the correct cleartext. 从密码学角度上讲,Obfuscation(混淆)指的是在将所输入的数据发送至哈希公式或者其他加密公式 前对其进行编码,该技术使得暴利破解难以见效,因为要确认正确的明文非常困难。

概念蛮绕口的,然后我那烂翻译也……不过意思还是很清楚的,实际上就是将handshake易容,这样怪物就看不出来数据传输用的ssh协议了,然后ssh代理满血归来。

在SSH代理中实现秘密握手的方法(ssh 使用代理)

2. 解决方案牛人Bruce Leidl为openssh写了个很给力的补丁。它可以在创建加密SSH连接时将握手信号(handshake)进行混淆处理。这样一个加密的握手信号就可以骗过怪物所用的深度包检测设备,顺利完成使命,进而保证了网络的安全性与稳定性。(1)准备你需要有一台位于怪物控制范围的Linux服务器,然后在服务器上配置好Obfuscated-openssh补丁。Obfuscated-openssh点此下载,然后执行下述命令编译安装:

复制代码代码如下:./configure make make install

建议将其与常规的SSH守护进程分开安装。(2)配置作为SSH代理的话,没有必要让用户通过ssh登陆服务器,因此需要将此部分权限给限制掉,让用户只能使用SOCKS代理。要做到这点,需要创建专用的用户账号。

以下即为添加一个名为“golengssh”而密码为“goleng.com”用户的命令,该用户无法远程登入服务器。

复制代码代码如下:sudo useradd -m -s /usr/sbin/nologin -p goleng.com golengssh

禁用远程主机对SSH的公钥进行检查的方法 SH公钥检查是一个重要的安全机制,可以防范中间人劫持等黑客攻击。但是在特定情况下,严格的SSH公钥检查会破坏一些依赖SSH协议的自动化任务,就需

通过SSH进行密钥认证自动登录Linux服务器 传统的网络服务程序,SSH的英文全称是SecureShell,通过使用ssh,可以对所有的传输的数据进行加密,这样既可以防止攻击又可以防止IP欺骗。SSH提供2种级

通过Linux命令查看系统平均负载的方法 1、Linux系统的平均负载的概念有时候我们会觉得系统响应很慢,但是又找不到原因,这时就要查看平均负载了,看它是否有大量的进程在排队等待。特

标签: ssh 使用代理

本文链接地址:https://www.jiuchutong.com/biancheng/364774.html 转载请保留说明!

上一篇:在Linux系统下使用SSH实现端口映射的方法(在linux操作系统中,/etc/rc.d/init.d)

下一篇:禁用远程主机对SSH的公钥进行检查的方法(禁用远程桌面服务登录)

  • 一次性购入固定资产投资收益
  • 企业所得税负担变动率
  • 小微企业的认定标准2023年
  • 资金什么情况下退出企业
  • 开票系统怎么切换到数字账户
  • 借应交税费销项税额贷未交增值税
  • 小规模纳税人开具增值税专用发票
  • 未过户的车辆对车辆影响
  • 垫付的医疗费保险多久可以报销
  • 有限合伙合伙人要求
  • 发票验证系统费用多少钱?
  • 金税盘抄税报税流程
  • 个人租车给公司租金多少合适
  • 替票可以写入费用报销制度吗?
  • 小微企业免征增值税申报表怎样填
  • 主营业务收入增速怎么算
  • 公司购买投影仪的必要性?
  • 银行抵押贷款结清后需要解押吗
  • 小规模纳税人月销售额不超过10万免征
  • 电脑bios打开usb接口
  • 鸿蒙系统怎么设置导航键
  • php ftp功能
  • hpc程序
  • 混合销售会计处理
  • 给退休人员发放一次性工龄补贴是真的吗
  • yolov3简介
  • 固定资产不计提折旧有什么影响
  • 2020年农业病虫害
  • vue引用svg矢量图
  • vscode+cmake
  • Ubuntu server 11.04安装memcache及php使用memcache来存储session的方法
  • 图书发票怎么报销的
  • 前端开发做什么副业
  • testdisk安装方法
  • 注册公司填写从业人数多少合适
  • 宝塔运行go
  • 代开增值税发票需要预交所得税吗
  • 土地作为无形资产入账依据
  • 商品发生销售退回
  • 账面未分配利润等于净利润?
  • python 列表sum
  • 对外捐赠固定资产会影响利润总额吗
  • 使用mysql命令
  • 分派现金股利处理
  • 实习生个人所得税需要申报吗?
  • 红冲发票是什么影响
  • 内部往来划账通知单
  • 普票部分红冲发票需要收回原发票吗
  • 不得从销项税额中抵扣的进项税额,不得计提加计抵减额
  • 门市装修费用会计处理
  • 制造费用的核算内容包括什么
  • 收到残保金退税现金流
  • 转账错误退款说明
  • 道路交通事故中施救费应如何处理?
  • 酒店代金券是什么意思
  • 企业搬迁安置费一般怎么赔
  • 采购返利是什么意思
  • 固定资产的核算包括
  • sql server如何进行安全设置
  • 英伟达更新有用吗
  • macos终端删除文件
  • linux中samba服务器的设计方案
  • win8应用程序无法正常启动
  • win10web服务器在哪打开
  • centos如何操作
  • win7任务栏还原到下面快捷键
  • 电脑自带win8是装win7还是win10
  • win10网速特别慢
  • win8怎么到win7
  • css布局的经典网站
  • 用python循环语句
  • js动态生成函数
  • Unity3D游戏开发标准教程
  • unity打包安卓apk
  • java script
  • 成都市老年公交卡年审地点
  • 2006年发生哪一些大案
  • 中国税务网发票怎么开
  • 昱铭这个公司名字怎么样
  • 房没交契税和物业维修金房屋预告登记证明可以打印吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设