2024年网安最新SSH介绍及检测规则思路分析(1)

本文链接：https://blog.csdn.net/2401_84302655/article/details/138419550

本文详细介绍了SSH服务的功能，如远程连接、加密、与telnet的区别，其工作机制涉及连接建立、版本协商、算法协商等步骤。还涵盖了SSH的安全优化措施，如改变登录端口和禁止root用户直连。此外，文章提供了学习SSH和网络安全的资源指南。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2、ssh服务的主要功能：

1）提供远程链接服务器的功能；

2）对远程链接传输的数据进行加密

3、ssh与telnet的区别：


服务链接方式	服务数据传输	服务监听端口	服务登录用户
ssh	加密	22	默认支持root用户登录
telnet	明文	23	不支持root用户登录

4、SSH工作机制

SSH工作机制大致是：本地的SSH客户端先发送一个连接请求到远程的SSH服务端，服务端检查连接的客户端发送的数据包和IP地址，如果确认合法，就会发送密钥给SSH的客户端。此时，客户端本地再将密钥发回给服务端，自此连接建立。（类似TCP三次握手）

1）连接建立

SSH服务在指定的端口（默认：22）侦听客户端的连接请求，在客户端向服务器发起连接请求后，双方建立一个TCP链接

2）版本协商

SSH协议目前存在SSH1.X（SSH2.0之前的版本）和SSH2.0版本。SSH2.0协议相比SSH1.X协议来说，在结构上做了扩展，可以支持更多的认证方法和密钥交换方法，同时提高了服务能力。SSH服务器和客户端通过协商确定最终使用的SSH版本号。

3）算法协商

SSH支持多种加密算法，双方根据各自支持的算法，协商出最终用于产生会话密钥的密钥交换算法、用户数据信息加密的加密算法、用于进行数字签名和认证的公钥算法以及用于数据完整性保护的HMAC算法。

4）密钥交换

服务器和客户端通过密钥交换算法，动态生成共享的会话密钥和会话ID，建议加密通道。会话密钥主要用于后续数据传输的加密，会话ID用于在认证过程中标识该SSH连接。

5）用户认证 <SSH认证方式>

①密码认证：客户端通过用户名和密码的方式进行认证，将加密后的用户名和密码发送给服务器，服务器解密后与本地保存的用户名和密码进行对比，并向客户端返回认证成功或失败的消息。

②密钥认证：客户端通过用户名、公钥以及公钥算法等信息来与服务器进行认证。

③password-publickey认证：指用户需要同时满足密码认证和密钥认证才能登录。

④all认证：只要满足密码认证和密钥认证其中一种即可。

6）会话请求

认证通过后，SSH客户端向服务器端发送会话请求，请求服务器提供某种类型的服务，即请求与服务器建立相应的会话。

7）会话交互

会话建立后，SSH服务器和客户端在该会话上进行数据信息的交互。

5、ssh服务

SSH服务端是一个守护进程（daemon），它在后台运行并响应来自客户端的连接请求。SSH服务端的进程名位sshd，负责实时监听远程SSH客户端的远程连接请求，并进行处理，一般包括：公共密钥认证、密钥交换、对称密钥加密和非安全连接等。 SSH服务端主要包括两个服务功能：SSH远程连接和SFTP服务。