itthon › Internet › SSH, OPENSSH-SERVER, SCP, titkosítási kulcsok. SSH, OPENSSH-SZERVER, SCP, titkosítási kulcsok Alagút - Biztonságos SSH-alagút létrehozása

SSH, OPENSSH-SERVER, SCP, titkosítási kulcsok. SSH, OPENSSH-SZERVER, SCP, titkosítási kulcsok Alagút - Biztonságos SSH-alagút létrehozása

SSH (angolul Secure SHell - "biztonságos shell") - hálózati protokoll munkamenet szinten, lehetővé téve távirányító operációs rendszerés a TCP-kapcsolatok alagútkezelése (például fájlátvitelhez). Funkciójában hasonló a Telnet és az rlogin protokollokhoz, de azokkal ellentétben titkosítja az összes forgalmat, beleértve a továbbított jelszavakat is.

Az OpenSSH (open biztonságos shell) olyan programok készlete, amelyek titkosítják a kommunikációs munkameneteket számítógépes hálózatok SSH protokoll használatával.

Nincsenek nehézségek a telepítés során:

sudo apt-get install openssh-server

és csatlakozhat a szerverhez:

ssh 10.10.10.4

Adja meg bejelentkezési nevét és jelszavát fiókot, elérhető a szerveren, és bent is vagyunk.

a leválasztáshoz:

kijárat

Az scp egy segédprogram fájlok ssh-n keresztüli átvitelére.

Másolja a fájlt a 10.10.10.4 szerverre a 22-es porton keresztül:

scp -P 22 /home/virtdiver/test.txt Ez az e-mail cím a spamrobotok elleni védelem alatt áll. Engedélyezze a Javascript használatát, hogy megtekinthesse .4:/home/it/test.txt

Másolja a fájlt a 10.10.10.4 szerverről a 22-es porton keresztül:

scp -P 22 Ezt az e-mail címet a spamrobotok ellen védjük, a megtekintéséhez engedélyezni kell a JavaScriptet .4:/home/it/test.txt /home/virtdiver/test.txt

másolja a tesztmappát a 10.10.10.4 szerverre a 22-es porton keresztül:

scp -P 22 -r /home/virtdiver/test Ezt az e-mail címet a spamrobotok ellen védjük. Engedélyezze a Javascript használatát, hogy megtekinthesse .4:/home/it

Másolja ki a tesztmappát a 10.10.10.4 szerverről a 22-es porton keresztül:

scp -P 22 -r Ezt az e-mail címet a spamrobotok ellen védjük. Engedélyezze a Javascript használatát, hogy megtekinthesse .4:/home/it/test /home/virtdiver

Ha a névben szóközt tartalmazó fájlt kell átvinni, akkor az elérési utat idézőjelek közé kell tenni, és a szóközöket perjellel (\) meg kell szüntetni. Az alábbi példa egy "fájlnév with space.txt" nevű fájlt visz át (Köszönjük ezt az információt zbl):

scp -P 22 " Ezt az e-mail címet a spamrobotok ellen védjük. Engedélyezze a Javascript használatát, hogy megtekinthesse .4:/home/it/filename\ with\ space.txt" " /home/virtdiver/ fájlnév\ with\ space.txt"

SSH kulcsok generálása

Először is létre kell hoznia egy kulcspárt, ha még nem rendelkezik ilyennel. Alapértelmezés szerint a kulcsok a felhasználó saját könyvtárában, a /home/felhasználónév/.ssh/id_rsa és az id_rsa.pub könyvtárban vannak tárolva. A kulcsokat pontosan abban a fiókban kell előállítani a kliensen, ahonnan ssh-n keresztül bejelentkezik a szerverre. Változtassa meg a felhasználót a kívántra (ha szükséges):

sudo su postgres

Kulcsok generálása:

ssh-keygen

az elérési út alapértelmezettként hagyható, csak nyomja meg az Enter billentyűt;

írja be a jelszót, ha szükséges, ha nem szükséges, nyomja meg az Entert.

Egy pár kulcs készen áll. Kulcsos engedélyezésre volt szükségem ahhoz, hogy automatikusan letölthessek egy adatbázis biztonsági másolatot két szerverről egy harmadikra az scp használatával egy speciálisan létrehozott postgres felhasználó számára, ezért a jelszót üresen hagytam.

scp ~/.ssh/id_rsa.pub Ez az e-mail cím védett a spamrobotok ellen, engedélyezni kell a Javascript használatát a megtekintéséhez .4:.ssh/authorized_keys2

Ellenőrizzük:

ssh 10.10.10.4

Megfigyeltük, hogy a jelszót nem kérték.

Mások számára a kulcsok ugyanúgy generálódnak, de most nem kell a kulcsot a szerverre másolni, hozzá kell adni a meglévőt az ssh szerveren a generált adatokkal:

macska ~/.ssh/id_rsa.pub | ssh Ez az e-mail cím a spamrobotok elleni védelem alatt áll. Engedélyezze a Javascript használatát, hogy megtekinthesse .4 "cat >> .ssh/authorized_keys2"

Ennek eredményeként a postgres felhasználó számára mindkét szerverről jelszómentes hozzáféréssel rendelkezünk a 10.10.10.4 titkosítási kulcsok használatával.

És most arról, hogy miért öltem meg egy órát. Ha a PuTTYgen segítségével generálunk egy kulcsot Windowshoz, és ugyanúgy hozzáadjuk a szerverhez, akkor putty-n keresztül ezzel a kulccsal fogunk bejelentkezni a szerverre, de Linuxból ugyanazzal a kulccsal nem, mivel a putty és az openssh eltérő. formátumok. Ha a kulcsfájlt gittben hozták létre, és openssh formátumba kell konvertálni, akkor állítsa be:

sudo apt-get install putty-tools

És átváltani:

puttygen -O private-openssh /home/virtdiver/putty/priv_key.ppk -o /home/virtdiver/putty/priv_key

ahol a priv_key.ppk egy putty formátumú fájl, a priv_key pedig a kapott kulcsfájl openssh formátumban.

És a fordított eljárás, az openssh formátumtól a putty formátumig:

puttygen /home/virtdiver/putty/priv_key-o /home/virtdiver/putty/priv_key.ppk

FIGYELEM: Az SCP-370 egy nagyon fertőző memetikus fertőzés. Még nem számoltak be olyan dokumentált esetekről, amikor az alkalmazottak megfertőződtek a cikk olvasása közben, de elővigyázatosságból ez a dokumentum csak ellenőrzött helyiségben olvasható, ahol az első tünetek megjelenésekor az olvasó megsemmisítésére kialakított mechanizmusok vannak kialakítva. Az SCP-370-re vonatkozó bármilyen információ szóbeli terjesztése az azonnali megsemmisítés oka.

Különleges elszigetelési feltételek: Maga az SCP-370 egy kis szilárd ólomtömbbe van ágyazva, és egy tartós acéldobozban tárolják, amelynek falai fél méter vastagok, és kinyitható. Semmilyen körülmények között nem szabad eltávolítani a tárgyat a dobozból vagy az ólomrúdból. Ha az SCP-370-t részben vagy egészben megtalálják, az elvakult személyzet feladata lesz, hogy fémdetektor segítségével megkeresse, majd elektromágnes segítségével a tárgyat egy olvadt ólommal töltött kis formába mozgatják. Miután az ólom megszilárdult, a kapott faanyag visszakerül az acéldobozba, a doboz pedig a tárolószekrénybe.

Az említett doboz egy speciálisan felszerelt tárolóban található a ██ telephelyen. Az SCP-370 nem igényel karbantartást, és minden kutatás tilos rajta. Az SCP-370 fertőzés tünete a vágy, hogy felnyissák a páncélszekrényt a tárgy kivizsgálásához vagy bármilyen más okból. Az ilyen vagy bármely más tünetet mutató személyzetet azonnal el kell különíteni, és ha a tünetek továbbra is fennállnak, le kell állítani.

Az SCP-370 elpusztíthatóságát nem határozták meg. Ilyen irányú vizsgálatokat nem végeztek, és a jövőbeni vizsgálatok tilosak az érintett személyzet magas fertőzési kockázata miatt.

Az erős szadisztikus vagy erőszakos hajlamú D-osztályú személyzetet előnyben részesítik az SCP-370-nel vagy az objektumra vonatkozó potenciálisan fertőző adatokkal való minden interakcióban.

Az SCP-370 fertőzés jeleit mutató alapítóhelyen minden közvetlen kapcsolatot meg kell szüntetni. Egy (1) évvel az SCP-370 fertőzés utolsó előfordulása után vissza kell helyezni őket.

Az SCP-370-hez rendelt személyzetet, akinek általános állapota hirtelen javult, el kell különíteni, és alváshiányosnak kell lennie. Ha bármely alkalmazott ennek ellenére továbbra is a "boldogság" tüneteit mutatja, fel kell mondani.

Leírás: Az SCP-370 a kulcs. A tárgy anyaga, alakja, mérete és általános megjelenése ismeretlen. Ezen paraméterek ismerete az SCP-370 fertőzés fő terjesztője, ezért minden olyan jelentést, amely ilyen információt tartalmazhatott, felülvizsgálat nélkül megsemmisítettünk.

Az SCP-370 által okozott betegségnek három különböző tünetcsoportja van, ezek az SCP-370-a, b és c. Úgy tűnik, hogy a fertőzött alanyban a fertőzés formáját személyiségtípusuk határozza meg.

Az SCP-370-a leggyakrabban olyan egyénekben nyilvánul meg, akiket környezetük önzőnek vagy gyávának jellemez. Ez a leggyakoribb megnyilvánulás. Az SCP-370-a-val fertőzött alanyok nem mutatnak fertőzés tüneteit. Ezek az egyének azonban azonnal öngyilkosságot követnek el, ha lehetőségük nyílik rá a legkevesebb szenvedéssel (például az SCP-370-a áldozatai magasból ugrottak vagy lőfegyverrel fejbe lőtték magukat, de nem vágták meg csuklót vagy felakasztani magukat).

Abban a pillanatban, amikor az alany szíve leáll, a fertőzött test fényesen világít, és ismeretlen átalakuláson megy keresztül. Az átalakulás részletes ismerete a fertőzést terjeszti, akárcsak a kibocsátott fénnyel való közvetlen szemkontaktus. Az átalakulás után soha nem találták az alany nyomait vagy testrészeit.

A legtöbb SCP-370-b alany általában extrovertált altruistának írható le, azonban az SCP-370-b hasonló megnyilvánulásait figyelték meg erős szadista vagy erőszakos hajlamú egyéneknél. Az SCP-370-b fertőzött egyedei kezdetben nagyon nyugodtak lesznek. Ez a szakasz néhány másodpercig tart, majd a fertőzött személyhez legközelebb álló személyt érő hirtelen, provokálatlan támadás követi, ami válogatás nélküli gyilkosságok sorozatát eredményezi. A fertőzött alany által megölt emberek ragyogni kezdenek, és egy ismeretlen átalakuláson mennek keresztül, látszólag az öngyilkosságéhoz hasonló vagy hasonló.

Kezdetben a fertőzött nem veszélyesebb egy normál erőszakos személynél, de miután megölt körülbelül két (2) vagy három (3) embert, teste sárga fényt kezd kibocsátani. Úgy tűnik, ez a fény szimpatikus idegi reakciót vált ki a fertőzött áldozataiban, megakadályozva őket abban, hogy ellenálljanak a támadásnak. Körülbelül öt (5) vagy hat (6) sikeres leölés után a fény intenzitása megháromszorozódik, és a fertőzöttekkel való bármilyen közvetlen bőrkontaktus végzetessé válik. Ezen túlmenően ettől a pillanattól kezdve minden szemkontaktus a személlyel fertőzést okoz.

Átlagosan tizenkét (12) egyén megölése után (a fertőzés előtt erőszakos hajlamot mutató alanyoknak legalább ötven (50) áldozatra lehet szükségük ahhoz, hogy elérjék ezt a stádiumot), a fertőzött hirtelen abbahagyja az ellenségeskedést, és az SCP-370- végső szakaszába lép. b fertőzés. Az alany az ég felé emeli a kezét, és kissé felerősített hangon kiáltja: „████, vigyél haza!” Úgy tűnik, hogy ez a sikoly áthalad a hangszigetelt falakon és a fejhallgatón, de csak kissé tompa. A fertőzés minden ember számára garantált, aki hallja ezt a sikolyt, kivéve az érzékszervi süketség eseteit. A sikoltozás után a látható spektrumban fény képződik a fertőzött körül, és a fertőzött személy pár méterrel a talaj fölé emelkedik, majd [REDACTED] és eltűnik. Az SCP-370-a-hoz hasonlóan az eltűnt alanyok nyomát sem találták.

Az SCP-370-c magas szintű intelligenciával és elemző vagy kontemplatív személyiséggel rendelkező egyénekben nyilvánul meg, és a három megnyilvánulás közül a legveszélyesebb. Sajnos az Alapítvány kutatóinak többsége hajlamos az SCP-370-c-re. Közvetlenül a fertőzés után az alanyok becsukják a szemüket, és átlagosan 30 másodpercet töltenek csendben. Ha megkérdezik, mit csinálnak, a fertőzött azt válaszolja, hogy „imádkozik”. Az ezekkel a tünetekkel fertőzötteket azonnal meg kell semmisíteni bármilyen elérhető eszközzel.

Az alanyok ezután a szokásos módon fognak viselkedni, de jelentősen megnövekedett „jólét-érzettel”. Ez az állapot akkor is fennáll, ha a fertőzött személy kellemetlen körülmények közé kerül. Úgy tűnik, hogy az alanyok ragályos ismeretekkel rendelkeznek az SCP-370 megjelenéséről és valódi természetéről, függetlenül attól, hogy korábban tudtak-e ilyen ismereteket. A fertőzött egyének aktívan megkísérlik az SCP-370 fertőzés rejtett terjesztését, különösen az SCP-370-a vagy SCP-370-c megnyilvánulásait próbálják előidézni. A terjesztési módszerek leggyakrabban a következőket tartalmazzák, de nem kizárólagosan:
- Az SCP-370-ről szóló szennyező információk említése kötetlen beszélgetés során.
- Kutatás vagy ártalmatlanítás leple alatt az SCP-370 eltávolítására irányuló kísérletek.
- SCP-370 fertőzés hordozóinak hozzáadása az Alapítvány kutatóinak feljegyzéseihez vagy egyéb dokumentumaihoz, beleértve ezt az oldalt is.
- Kísérlet fertőző anyag nagymértékű terjesztésére.

Körülbelül ötven (50) sikeres fertőzés után az SCP-370-c az utolsó szakaszába lép. Ezalatt a fertőzött személy körüli levegő kis mennyiségű fényt bocsát ki a látható spektrumban, és tompa sárga fényt képez az alany körül. Ez a ragyogás "nyugtató" paraszimpatikus reakciót vált ki a megfigyelőkben, és █% esély van arra, hogy a szemkontaktus minden percében megfertőzze a megfigyelőt. Függetlenül a sikeres fertőzésektől, a sugárzás kezdete után körülbelül egy napig a lángoló [ADATOK KIFEJEZETT] nyomokat éget minden olyan felületen, amelyet érint, és nem hagy nyomot a fertőzött személyről. Az esemény után a fertőző tér egy láthatatlan darabja marad vissza, amely megfertőzi a rajta áthaladókat. A tapaszok körülbelül hét (7) napon belül eltűnnek, de két (2) teljes hétig kerülni kell az óvintézkedéseket.

Ismertté vált, hogy az SCP-370-c fertőzést egyes alkalmazottak az Alapítvány más munkatársainak meggyilkolásának és kínzásának igazolására használják. A felelős személyeket át kell sorolni a D osztályba, azonban az SCP-370-c által jelentett súlyos fenyegetés miatt a fenti elszigetelési protokollok nem kerülnek felülvizsgálatra.– Dr. ███████

370-a. függelék:

Az SCP-370 kezdeti beszerzésének körülményei ismeretlenek. Az objektumot a Site-█ romjaiban fedezték fel, egy távoli alapítványi bázis keleti ████ területén. Az eredeti elzárási jegyzőkönyveket és az SCP-370-et tartalmazó acéldobozt egy lezárt páncélszekrényben találták meg, egy holttestet, akit Dr. █████ként azonosítottak, aki a sátánizmus nyílt gyakorlója, valamint az orvos személyes naplóját, akiről kiderült, hogy egy SCP hordozó. -370. A zóna többi részét elhagyták, más holttesteket nem találtak, bár a küzdelem jelei mindenhol látszottak. A Webhely adattárában lévő SCP-370-re vonatkozó egyéb információk törölve vagy megsemmisültek, bár számos hasznos megjegyzést találtunk más helyreállított objektumokról, különösen az SCP-███-ről.

Az eltávolítási eljárások során számos szennyeződés történt. A legnagyobb elővigyázatossággal eltávolították őket, és úgy döntöttek, hogy a fertőzés megszűnt. Az SCP-370 rövid ideig "Biztonságos" lett. A közelmúltban történt [ADATOK MENTESÜLT] fényében azonban a Keter jelölést visszaállították, és az antimemetikus biztonságot minden alapítványi telephelyen megnövelték.

370-b. függelék:

Dr. █████ naplóját sikeresen megtisztították a memetikus fertőzéstől, és most már elérhető az arra jogosult személyzet számára. A cikk olvasásakor tett óvintézkedések a naplóra is vonatkoznak.

Az scp egy konzol segédprogram, amely lehetővé teszi a fájlok biztonságos másolását ezen keresztül ssh protokoll Linux, Mac és Windows között.

Bevezetés

Az scp név innen származik biztonságos cp (másolat). Ezzel a segédprogrammal ssh protokollon keresztül másolhat fájlokat. Ez a protokoll támogatja a titkosítást, így az scp használata biztonságos módja a fájlok másolásának.

Általában scp-t használok a fájlok másolásához távoli szerver Vagy fordítva. Fájlokat is másolhat szerverről szerverre anélkül, hogy a helyi számítógépen keresztül további forgalommal járna.

Az scp elérhető Linux, Mac és Windows rendszeren (WinSCP)

Az SCP és a fő paraméterek leírása

scp [[ user @ ] from - host : ] source - file [ [ user @ ] to - host : ][ target - file ]

from-host- annak a gazdagépnek a neve vagy IP-címe, amelyen a fájl található (forrásgazda). Kihagyható, ha a gazdagép az a helyi számítógép, amelyen ez a parancs végrehajtódik.

felhasználó- olyan felhasználó, akinek hozzáférési joga van a forrás gazdagépről másolt fájlhoz és könyvtárhoz. Vagy olyan felhasználó, aki írási jogosultsággal rendelkezik a célállomáson.

forrás fájl- a forrás gazdagépről a célállomásra másolt fájl vagy fájlok. Ez lehet egy könyvtár is, ehhez másoláskor meg kell adni a -r kapcsolót a könyvtár tartalmának másolásához.

cél-fájl- az a név, amelyet a fájl kap a célállomáson történő másoláskor. Ha a paraméter nincs megadva, az összes fájl az eredeti névvel lesz másolva.

SCP kulcsok

-q- ne jelenítse meg a folyamat állapotát

-r- rekurzívan másolja egy könyvtár tartalmát, ha a forrásfájlban meg van adva egy könyvtár

-v- hibakeresési üzenetek megjelenítése

-P- nem szabványos SSH port a gazdagépen

SCP példák

$scp*. txt user @ remote . szerver. com:/home/user/

minden .txt kiterjesztésű fájl a távoli host remote.server.com /home/use mappájába másolódik

$ scp - r user @ 192.168.0.2 :/ home / user / user @ 192.168.0.3 : / home / user /

rekurzívan átmásolja az összes fájlt a 192.168.0.2-es gazdagépen lévő felhasználó saját könyvtárából a felhasználó saját könyvtárába a 192.168.0.3-as gazdagépen

Három lehetőség van a fájlok másolására ssh-ban:

Helyi gazdagéptől távoliig:

$scp valamilyen fájl felhasználónév@szerver:/home/felhasználónév/

Távoli gazdagéptől helyiig:

$ scp felhasználónév @ szerver :/ home / username / file_name / home / local - username / file - name

Távoli gazdagépről egy másik gazdagépre:

Nagyon praktikus és érdekes tulajdonság scp, mert a fájlok átmásolása az egyik szerverről a másikra anélkül történik, hogy eljusson arra a számítógépre, amelyen a másolási folyamat fut. Minden forgalom közvetlenül a szerverről a szerverre halad.

$ scp user_name1@server1 :/home/user_name1/file_name user_name2@server2 :/home/user_name2/

SCP trükkök

Átviteli sebességkorlát

scp - l limit username @ server :/ home / uername /* .

határ Kbit/s-ban van feltüntetve.

Növelje az átviteli sebességet

Az scp alapértelmezés szerint az AES-128 algoritmust használja az adatok titkosításához, nagyon biztonságos, de lassú. Ha fontos a sebesség, akkor használhatja a Blowfish vagy RC4 algoritmusokat.

A titkosítási algoritmus módosítása AES-128-ról Blowfish-re

$ scp - c blowfish user @ server :/ home / user / file .

RC4 titkosítási algoritmus használata, ami a lehető leggyorsabb

SCP-860

Objektumszám: SCP-860

Különleges elszigetelési feltételek: Az SCP-860-at egy kis fadobozban kell tárolni egy páncélszekrényben a ██ szektorban. Maga az objektum nem veszélyes, ezért nincs szükség különleges eljárásokra.

Leírás: Az SCP-860 egy sötétkék, szabályos alakú kulcs. Véletlennek tűnő időközönként egy sor szám jelenik meg a kulcslapon, amelyek UTM formátumú koordináták. Mialatt az SCP-860 alapítványi őrizetben volt, a számokat háromszor megváltoztatták, aminek eredményeként ██████ (Németország), ██████ (Anglia) koordinátáit és ██ helyszín koordinátáit eredményezték.

Az SCP-860 bármely kulcsos ajtózárba be tud lépni, amely az ezen koordinátákkal jelzett területen található, és kulcsként fog működni, amely illeszkedik ahhoz a zárhoz. Az SCP-860 csak akkor működik, ha az ajtózárba van behelyezve, és csak akkor, ha a zár be van ágyazva az ajtóba; más zárszerkezetekkel nem fog működni.

Ha egy ajtót kinyitnak és kinyitnak az SCP-860 segítségével, akkor az ajtó nem a normál nyitás irányába vezet. Ehelyett egy kis erdőbe nyílik, amelynek közepén egy körülbelül 80 cm széles, SCP-860-1 jelzésű tisztás fut. A liget minden egyes megfigyelése során kék köd jelenlétét észlelték.

SCP-860-1

Ha valaki belép az SCP-860-1-be, az ajtó automatikusan bezáródik. Az SCP-860-1 belsejéből az ajtót egy végtelen betonfalba illesztik és zárják. Az SCP-860-1-en kívüli személyzet kísérletei az ajtó betörésére sikertelenek voltak. Az SCP-860-1 belsejéből az ajtó betörésére tett kísérletek a következőt eredményezték: [ADATOK TISZTAVA]. További részletekért lásd a 860-III dokumentumot.

Az SCP-860-1 belsejében lévő út általában egy másik ajtóhoz vezet, amely egy másik végtelen betonfalba van beállítva. Ez a második ajtó abba a helyiségbe nyílik, ahova az az ajtó, amelyre az SCP-860-at alkalmazták, általában vezet.

Az SCP-860-1-en belül kutatást végző személyzet különböző rendellenességekről számolt be. Ezeket részletesebben a 860-I-IV.

A IV. vizsgálat eseményeit követően (a 860-IV. dokumentumban leírtak szerint) az SCP-860-zal végzett kutatást csak 4. szintű személyzet végezheti.

860-██-12. esemény:██/██/████ napon, ██ nappal a IV. vizsgálat után, az SCP-860-at Dr. ███ asztalán találták, ████ m-re a helyétől. A szekrény, amelyben az objektum volt, nem volt nyitva. A ██:██ reggeli biztonsági felvételek azt mutatják, hogy a kulcs hirtelen az asztalra került. Jelenleg nem ismert, hogyan és miért került átadásra az SCP-860. Az eset nagy hatással volt Dr. ███-re. Pszichológiai értékelés javasolt.

Az SCP-370 elpusztíthatóságát nem határozták meg. Ilyen irányú vizsgálatokat nem végeztek, és a jövőbeni vizsgálatok tilosak az érintett személyzet magas fertőzési kockázata miatt.

Az SCP-370 fertőzés jeleit mutató alapítóhelyen minden közvetlen kapcsolatot meg kell szüntetni. Egy (1) évvel az SCP-370 fertőzés utolsó előfordulása után vissza kell helyezni őket.