ssh端口转发小结 关于ssh端口 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据。但是，SSH还能够将其他TCP端口的网络数据通过SSH链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”，这是因为SSH为其他TCP链接提供了一个安全的通道来进行传输而得名。例如，Telnet，SMT
分类：
其他好文 时间：
2018-09-06 12:42:04
阅读次数：
160
SSH端口操作 绑定本地端口 既然SSH可以传送数据，那么我们可以让那些不加密的网络连接，全部改走SSH连接，从而提高安全性。假定我们要让8080端口的数据，都通过SSH传向远程主机，命令就这样写： $ ssh -D 8080 user@hostSSH会建立一个socket，去监听本地的8080端口 ...
分类：
其他好文 时间：
2018-07-24 11:14:37
阅读次数：
170
传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器
分类：
其他好文 时间：
2018-05-16 22:24:50
阅读次数：
147
目录安全与加密SSHSSH登录方式一些基于SSH的命令SSH端口转发一、安全与加密1.1对称加密与非对称加密对称加密--加密和解密使用同样的密钥优点:传输速度快，加密解密时间短缺点:密钥更换频率高，而且分发较繁琐；密钥分发需要考虑被劫持的安全问题单向散列hash特点是不同长度的字符经过处理得到固定长度的字符，并且无法根据密文推算明文。例如MD5算法DES加密算法DH算法生成对称加密的密钥A和B协商
分类：
其他好文 时间：
2018-04-15 13:42:40
阅读次数：
207
需求：开发、测试部门需要对准生产和生产数据库进行远程访问。有一阵子，是直MySQL层面接授予最小权限，并限制只允许从公司出口ip访问；iptables层面也是针对数据库端口只允许公司出口ip访问。但是这个样子终究觉得不够放心。后来研究了下MySQL的登录过程（wireshark抓包和参考官方文档），虽然说MySQL实现的登录机制（这里有机会单独说）基本不存在泄露密码的风险（理论上存在被破解的可能，
分类：
数据库 时间：
2018-03-02 12:33:16
阅读次数：
238
一、SSH端口转发的概念 SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还能够将其他 TCP 端口的网络数据通过SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”（tunneling），这是因为 SSH 为其他TCP 链接提供了一个安 ...
分类：
其他好文 时间：
2018-03-01 00:46:34
阅读次数：
184
ssh 服务登录验证 基于key 认证 SSH 端口转发 X协议转发 ...
分类：
其他好文 时间：
2018-02-14 21:32:40
阅读次数：
250
https://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/ 申 毅 和 邵 华2009 年 10 月 31 日发布 第一部分 概述 当你在咖啡馆享受免费 WiFi 的时候，有没有想到可能有人正在窃取你的密码及隐私信息？当你发现实验室的防火 ...
分类：
其他好文 时间：
2018-01-08 12:16:19
阅读次数：
158
场景： 服务器部署了redis、MySQL服务，为了安全，这些服务只监听了服务器地址127.0.0.1，由于开发调试需求，需要远程连接到此服务 因此需要满足： 1、进行安全的远程连接 2、不改变监听地址 解决方案： SSH端口转发 实施： linux客户端： 例子A: 我们想远程管理服务器上的MyS ...
分类：
其他好文 时间：
2017-11-05 21:16:10
阅读次数：
184
一、SSH端口转发简介 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据。但是，SSH还能够将其他TCP端口的网络数据通SSH链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做"隧道"（tunneling），这是因为SSH为其他TCP链接提供了一个安全的通道来进行传输而得名 ...
分类：
其他好文 时间：
2017-09-29 22:47:19
阅读次数：
163
