SSH

SSH (en akronym för Secure SHell) är ett protokoll för säker inloggning över nätverk. Trafik, lösenord och användarnamn krypteras med någon form av krypto.

Protokollet finns i två versioner, SSH1 och SSH2. SSH2 tillkom bland annat för att förenkla användandet avSSH för krypterade VPN.

Historik

Under 2001 hittades många säkerhetshål i SSH, vilket ledde till en tröttsam uppgraderingshärva.

Se även

• SCP
• SFTP
• RSH - en av SSHs företrädare (hur var det med rsh och remsh inom BSD- och SysV-världen?)
• Telnet
• UNIX/Inloggning

Tunnla med SSH

En mycket användbar finess är att SSH kan tunnla och samtidigt kryptera trafik till en extern tjänst via en port på den lokala maskinen. Den kanske vanligaste användningen är att sätta upp en tunnel mot en extern POP3-server, för att skydda den annars okrypterade dialogen mellan e-postklient och server. Se t.ex. för mer information om tunnling.

Tunnla via HTTP-proxy:

• Corkscrew http://www.agroman.net/corkscrew/
• Desproxy http://desproxy.sourceforge.net/
• HTTP Proxy Client http://httppc.sourceforge.net/

Omvägar kring brandväggar:

• HTTPTunnel http://www.nocrew.org/software/httptunnel.html
• Loophole http://www.loopholesoftware.com/
• Brandgang http://www1.tip.nl/~t515027/brandgang/
• PPP-in-telnet http://sourceforge.net/projects/ppp-in-telnet/
• Teso http://teso.scene.at/

Det finns en Java-SSH på https://www.cl.cam.ac.uk/~fapp2/software/java-ssh/ men den verkar inte fungera riktigt.

Implementationer av Secure SHell-protokollet

• Putty (SSH1- och SSH2-klient för Microsoft Windows)
• SSH för Palm

Krypto använda av SSH1

• DES
• 3DES
• Blowfish

Krypto använda av SSH2

• aes128-cbc
• 3des-cbc
• blowfish-cbc
• cast128-cbc
• arcfour
• aes192-cbc
• 8aes256-cbc

Här diskuterar vi artikeln

Redigera?

Artikeln skriven 2009-01-18 av Learning4sharing

Inga kategorier för denna artikel än...

Intresserad av fler artiklar?

Vana
Kverulans
Slidder
Lexin
Slabber
Jean Nicot
Eufonium
Snuskungen
Prismaster