Tag: SSH

Internet上的计算机难免遭受各类攻击，比如SSH字典攻击。如果你自信自己的密码足够强大，那么你也必须忍受系统日志中大量的“SSH Failed”记录。如果你习惯经常查看日志，那么这些记录会干扰你作出正确判断。Lesca尝试过各类方法，终于找到一种极为简单奏效的方法——利用iptables的recent模块： # Prevent SSH Attack iptables -A INPUT -i eth0 -p tc... [阅读全文]

发现Chrome里有个叫做Secure Shell的插件，实现了终端仿真和SSH客户端的功能，其终端仿真器能与xterm兼容。无需Java，无需外部代理，本地实现了SSH客户端，主要是用JS写的，但是关键部分应该是两个模块：libc.so.32d9fc17和runnable-ld.so 感兴趣的读者可以到这里下载安装：Secure Shell 安装文件较大，有15M之多！请耐心等待！ 以下是官方介绍： Te... [阅读全文]

一、概述 备份与恢复对于系统维护而言是至关重要的事情。不合理的备份与还原会让你的数据面临丢失的风险。许多用户都在丢失重要数据后才意识到这种风险。而要从这种情况恢复数据将是非常耗时并且困难的。所以我们应该从别人的错误中吸取教训，并确保你的系统处于保护中。先考虑一些问题： 何时进行备份? 如果你可以接受一个星期的数据丢失，那么每周备... [阅读全文]

重新生成SSH fingerprint keys 1.删除原有的host key # rm /etc/ssh/ssh_host* 2.重新配置SSH服务器 # dpkg-reconfigure openssh-server 之后可能会有如下输出： Creating SSH2 RSA key; this may take some time ... Creating SSH2 DSA key; this may take some time ... Restarting OpenBSD Secure Shell server: sshd. 3.更新known_ho... [阅读全文]

1. 自动认证ssh/scp登录 本文使用ssh-keygen命令来生成rsa类型的ssh密钥（private key）和公钥(public key)，其中密钥留在本地计算机，公钥追加到服务器端的authorized_keys文件中。 在A上运行命令: # 1.在本地生成公钥和私钥（直接敲击三次回车） ssh-keygen -t rsa # 2.在服务器端新建.ssh目录 ssh root@host1 "mkdir .ssh" # 3.将本机.ss... [阅读全文]

实验条件： 1.本文所述之实验，本地主机操作系统基于Ubuntu 10.04，远程主机操作系统基于BSD发行版 2.本地主机安装了ssh client(ssh)，也安装了ssh server(sshd) 基础知识： 文章中客户端指ssh，用于发出连接请求；服务端指sshd，监听端口22。 安全通道是指ssh与sshd之间已建立的连接通道，该连接是加密的。 SSH 端口转发格式[1] [-L [bind_address:]... [阅读全文]