Muhammad alxorazmiy nomidagi toshkent axborot texnologiyalari universiteti

Xavfsiz Shell xavfsizlik muammolari
SSH-dan foydalanadigan korxonalar mijoz tizimlarida saqlanadigan xost kalitlarini boshqarish usullarini topishni ko'rib chiqishlari kerak. Bu kalitlar vaqt o'tishi bilan to'planishi mumkin, ayniqsa boshqaruv maqsadlarida masofaviy xostlarga kirish imkoniyatiga ega bo'lishi kerak bo'lgan axborot texnologiyalari (IT) xodimlari uchun. SSH ma'lum_hosts faylida saqlangan ma'lumotlar masofaviy tizimlarga autentifikatsiya qilingan kirish uchun ishlatilishi mumkinligi sababli, tashkilotlar ushbu fayllar mavjudligidan xabardor bo'lishi va tizim o'chirilgandan keyin ham fayllar ustidan nazoratni saqlab qolish uchun standart jarayonga ega bo'lishi kerak. komissiya, chunki qattiq disklarda bu ma'lumotlar ochiq matnda saqlanishi mumkin. Dasturchilar SSH buyruqlari yoki funksiyalarini skript yoki boshqa turdagi dasturlarga kiritishda ehtiyot bo'lishlari kerak. Mahalliy mashina foydalanuvchisini masofaviy xostdagi akkauntga autentifikatsiya qilish uchun foydalanuvchi identifikatori va parolni o'z ichiga olgan SSH buyrug'ini berish mumkin bo'lsa-da, bu hisob ma'lumotlarini manba kodiga kirish huquqiga ega bo'lgan tajovuzkorga ochib berishi mumkin. Shellshock , Bash buyruq protsessoridagi xavfsizlik teshigi , SSH orqali bajarilishi mumkin, ammo SSHda emas, Bashda zaiflikdir.
SSH uchun eng katta tahdid kalit boshqaruvining yomonligi . SSH kalitlarini to'g'ri markazlashtirilgan holda yaratmasdan, aylantirmasdan va olib tashlamasdan, tashkilotlar kimning qaysi manbalarga va qachon kirishiga ega bo'lishi ustidan nazoratni yo'qotishi mumkin, ayniqsa SSH avtomatlashtirilgan ilovalardan dasturga o'tish jarayonlarida ishlatilganda.


SSH va Telnetni farqlari

Telnet birinchi internet-ilova protokollaridan biri edi, ikkinchisi FTP. U masofaviy xostda terminal emulyatsiyasi seansini boshlash va saqlash uchun ishlatiladi. SSH va Telnet funktsional jihatdan o'xshashdir, asosiy farq shundaki, SSH protokoli terminal seansini o'rnatishda so'nggi nuqtalarni autentifikatsiya qilish, shuningdek seans buyruqlari va chiqishlarini shifrlash uchun ochiq kalit kriptografiyasidan foydalanadi.

Telnet asosan terminal emulyatsiyasi uchun ishlatilsa-da, SSH rlogin buyrug'iga o'xshash terminal emulyatsiyasini amalga oshirish, shuningdek rsh bilan bo'lgani kabi masofadan buyruqlar berish, SSH File Transfer Protocol ( SFTP ) yordamida fayllarni uzatish va boshqa tunnellarni o'tkazish uchun ishlatilishi mumkin.