Словарь терминов

Протокол SSH

Протокол SSH предназначен для туннелирования соединений с целью обмена файлами, шифрования соединений, удаленного управления программными средствами. SSH является самым популярным средством обеспечения удаленного доступа в систему на сегодняшний день. Это название носят одновременно программа и протокол. Их основное предназначение — удаленное управление системой.

Версии

Первая версия (SSH Version 1) была разработана в 1995 году одним из сотрудников Хельсинского технологического университета Тату Улененом. Причиной создания данного протокола стали атаки на университетскую сеть, использующие метод прослушивания паролей.

Первую версию сменила разработанная годом позже SSH Version 2. С 2006 года протокол является интернет-стандартом в большинстве стран. SSH Version 2 создает одиночное, дуплексное соединение с побайтовой обработкой данных между клиентом и сервером, которое позволяет контролировать канал передачи данных, обеспечивая конфиденциальность и целостность информации, серверную аутентификацию и защиту от вмешательства в канал передачи данных (атаки методом «человек посередине»). Аутентификация позволяет серверу установить личность клиента. Для этого используется специальный протокол (протокол аутентификации) RSA или DSA.

Все операционные системы UNIX используют в качестве стандартных утилит клиент и сервер SSH. В некоторых отличных от UNIX системах также есть возможность применения протокола. Он стал широко использоваться после появления и усовершенствования анализаторов трафика и способов нарушения работы локальных сетей, придя на смену протоколу Telnet, который был не в состоянии обеспечить безопасное управление важными узлами.

Для соединения сервер и клиент должны сгенерировать пары открытых и закрытых ключей, а затем совершить обмен открытыми ключами. Использование пароля тоже возможно.

SSH-серверы

1. CopSSH
2. Dropbear
3. WinSSHD
4. Tectia SSH Server
5. GoAnywhere Services
6. Ish
7. OpenSSH
8. Pragma Fortress SSH Server
9. freeSSHd
10. KpyM Telnet/SSH Server
11. MobaSSH и другие.