casa › Internet › SSH, OPENSSH-SERVER, SCP, chiavi di crittografia. SSH, OPENSSH-SERVER, SCP, chiavi di crittografia Tunneling: creazione di un tunnel SSH sicuro

SSH, OPENSSH-SERVER, SCP, chiavi di crittografia. SSH, OPENSSH-SERVER, SCP, chiavi di crittografia Tunneling: creazione di un tunnel SSH sicuro

SSH (inglese Secure SHell - “shell sicura”) - protocollo di rete livello di sessione, permettendo telecomando sistema operativo e tunneling delle connessioni TCP (ad esempio, per i trasferimenti di file). È simile nella funzionalità ai protocolli Telnet e rlogin, ma, a differenza di questi, crittografa tutto il traffico, comprese le password trasmesse.

OpenSSH (open secure shell) è un insieme di programmi che forniscono la crittografia delle sessioni di comunicazione reti di computer utilizzando il protocollo SSH.

Non ci sono difficoltà nell'installazione:

sudo apt-get install openssh-server

e puoi connetterti al server:

ssh 10.10.10.4

Inserisci il tuo nome utente e la tua password account, disponibile sul server, e noi siamo dentro.

per disconnettersi:

Uscita

scp è un'utilità per trasferire file tramite ssh.

Copia il file sul server 10.10.10.4 tramite la porta 22:

scp -P 22 /home/virtdiver/test.txt Questo indirizzo e-mail è protetto dallo spam bot, è necessario abilitare Javascript per vederlo .4:/home/it/test.txt

Copia il file dal server 10.10.10.4 tramite la porta 22:

scp -P 22 Questo indirizzo e-mail è protetto dallo spam bot, è necessario abilitare Javascript per vederlo .4:/home/it/test.txt /home/virtdiver/test.txt

copiare la cartella test sul server 10.10.10.4 tramite la porta 22:

scp -P 22 -r /home/virtdiver/test Questo indirizzo e-mail è protetto dallo spam bot, è necessario abilitare Javascript per vederlo .4:/home/it

Copia la cartella di test dal server 10.10.10.4 tramite la porta 22:

scp -P 22 -r Questo indirizzo e-mail è protetto dallo spam bot, è necessario abilitare Javascript per vederlo .4:/home/it/test /home/virtdiver

Se è necessario trasferire un file contenente spazi nel nome, il percorso deve essere racchiuso tra virgolette e gli spazi devono essere preceduti da una barra (\). L'esempio seguente trasferisce un file denominato "nome file con spazio.txt" (grazie per queste informazioni zbl):

scp -P 22 " Questo indirizzo e-mail è protetto dallo spam bot. È necessario abilitare Javascript per vederlo .4:/home/it/nomefile\ con\ spazio.txt" " /home/virtdiver/ nome file\ con\ spazio.txt"

Generazione di chiavi SSH

Prima di tutto, devi creare una coppia di chiavi se non ne hai già una. Per impostazione predefinita, le chiavi vengono archiviate nella directory home dell'utente, /home/username/.ssh/id_rsa e id_rsa.pub. Le chiavi devono essere generate sul client nell'esatto account da cui si accederà al server tramite ssh. Cambiare l'utente con quello desiderato (se necessario):

sudo su postgres

Generazione chiavi:

ssh-keygen

il percorso può essere lasciato come predefinito, basta premere Invio;

se necessario inserire la password, se non necessaria premere Invio.

Un paio di chiavi sono pronte. Avevo bisogno dell'autorizzazione utilizzando le chiavi per scaricare automaticamente un backup del database da due server a un terzo utilizzando scp, per un utente postgres appositamente creato, quindi ho lasciato vuota la password.

scp ~/.ssh/id_rsa.pub Questo indirizzo e-mail è protetto dallo spam bot, è necessario abilitare Javascript per vederlo .4:.ssh/authorized_keys2

Controlliamo:

ssh 10.10.10.4

Osserviamo che la password non è stata richiesta.

Per altri, le chiavi vengono generate allo stesso modo, ma ora non è necessario copiare la chiave sul server; è necessario aggiungere quella esistente sul server ssh con i dati di quella generata:

cat ~/.ssh/id_rsa.pub | ssh Questo indirizzo e-mail è protetto dallo spam bot, è necessario abilitare Javascript per vederlo .4 "cat >> .ssh/authorized_keys2"

Di conseguenza, abbiamo accesso senza password a 10.10.10.4 con autorizzazione utilizzando chiavi di crittografia per l'utente postgres da entrambi i server.

E ora parliamo di cosa mi ha fatto perdere un'ora. Se generiamo una chiave per Windows utilizzando PuTTYgen e la aggiungiamo al server allo stesso modo, tramite putty con questa chiave accederemo al server, ma da Linux con la stessa chiave non lo faremo, poiché putty e openssh hanno diversi formati. Se il file chiave è stato creato in putty e deve essere convertito nel formato openssh, imposta:

sudo apt-get install putty-tools

E converti:

puttygen -O private-openssh /home/virtdiver/putty/priv_key.ppk -o /home/virtdiver/putty/priv_key

dove priv_key.ppk è un file in formato putty, priv_key è il file della chiave risultante in formato openssh.

E la procedura inversa, dal formato openssh al formato putty:

mastice /home/virtdiver/putty/priv_key-o /home/virtdiver/putty/priv_key.ppk

AVVERTIMENTO: SCP-370 è un'infezione memetica altamente contagiosa. Non sono ancora stati documentati casi documentati di dipendenti infettati durante la lettura di questo articolo, ma come misura precauzionale, questo documento può essere letto solo in una stanza controllata con meccanismi stabiliti per distruggere il lettore quando compaiono i primi sintomi. La diffusione verbale di qualsiasi informazione riguardante SCP-370 è motivo di distruzione immediata.

Condizioni speciali di contenimento: SCP-370 stesso è incorporato in un piccolo blocco di piombo solido ed è conservato all'interno di una resistente scatola di acciaio con pareti spesse mezzo metro e senza la possibilità di aprirla. In nessun caso un oggetto deve essere rimosso da una scatola o da una barra di piombo. Se SCP-370 viene recuperato del tutto o in parte, il personale cieco avrà il compito di cercarlo utilizzando un metal detector, dopodiché un elettromagnete verrà utilizzato per spostare l'oggetto in un piccolo stampo riempito di piombo fuso. Una volta che il piombo si è indurito, il legname risultante verrà restituito alla scatola di acciaio e la scatola alla volta di contenimento.

La suddetta scatola è contenuta in una struttura di stoccaggio appositamente attrezzata presso il Sito ██. SCP-370 non richiede alcuna manutenzione e qualsiasi ricerca su di esso è vietata. Il desiderio di aprire il caveau per indagare sull'oggetto o per qualsiasi altra ragione è un sintomo dell'infezione da SCP-370. Qualsiasi membro del personale che presenti questo o altri sintomi deve essere immediatamente isolato e, se i sintomi persistono, licenziato.

La distruttibilità di SCP-370 non è stata determinata. Non sono stati condotti studi in questa direzione e studi futuri sono vietati a causa dell'alto rischio di infezione del personale coinvolto.

Il personale di Classe D con forti tendenze sadiche o violente è preferito in tutte le interazioni con SCP-370 o con dati potenzialmente contagiosi sull'oggetto.

Qualsiasi Sito della Fondazione che mostri segni di infezione da SCP-370 deve interrompere tutti i contatti diretti. Devono essere reintegrati un (1) anno dopo l'ultimo caso di infezione da SCP-370.

Qualsiasi membro del personale assegnato a SCP-370 che mostri un improvviso miglioramento delle proprie condizioni generali deve essere isolato e privato del sonno. Se un dipendente continua a mostrare sintomi di "felicità" nonostante questa misura, deve essere licenziato.

Descrizione: SCP-370 è la chiave. Il materiale, la forma, le dimensioni e l'aspetto generale dell'oggetto sono sconosciuti. La conoscenza di questi parametri è il principale fattore di diffusione dell'infezione da SCP-370, pertanto tutti i rapporti che potrebbero contenere tali informazioni sono stati distrutti senza revisione.

La malattia causata da SCP-370 presenta tre distinti gruppi di sintomi, designati SCP-370-a, b e c. La forma di infezione mostrata da un soggetto infetto sembra essere determinata dal tipo di personalità.

SCP-370-a si manifesta più spesso in individui che sono caratterizzati dal loro ambiente come egoisti o codardi. Questa è la manifestazione più comune. I soggetti affetti da SCP-370-a non mostrano sintomi di infezione. Tuttavia, questi individui si suicidano immediatamente quando gli viene data la possibilità di farlo con il minor numero di sofferenze (ad esempio, le vittime di SCP-370-a saltano da un'altezza o si sparano alla testa con un'arma da fuoco, ma non si tagliano i capelli). polsi o impiccarsi).

Nel momento in cui il cuore del soggetto smette di battere, il corpo infetto inizia a brillare intensamente e subisce una trasformazione sconosciuta. La conoscenza dettagliata della trasformazione è un fattore di diffusione dell'infezione, così come il contatto visivo diretto con la luce emessa. Dopo la trasformazione non sono mai state rinvenute tracce o parti del corpo del soggetto.

La maggior parte dei soggetti SCP-370-b può generalmente essere descritta come altruista estroverso, tuttavia, manifestazioni simili di SCP-370-b sono state osservate in individui con forti tendenze sadiche o violente. Gli individui infetti da SCP-370-b diventeranno inizialmente molto calmi. Questa fase dura pochi secondi, seguita da un attacco improvviso e non provocato alla persona più vicina a quella infetta, con conseguenti una serie di uccisioni indiscriminate. Le persone uccise da un soggetto infetto inizieranno a brillare intensamente e subiranno una trasformazione sconosciuta, apparentemente uguale o simile a quella dei suicidi.

Inizialmente l'infetto non è più pericoloso di una normale persona violenta, tuttavia, dopo aver ucciso circa due (2) o tre (3) persone, il suo corpo inizierà ad emettere una luce gialla. Apparentemente, questa luce provoca una risposta nervosa simpatica nelle vittime degli infetti, impedendo loro di resistere all'attacco. Dopo circa cinque (5) o sei (6) uccisioni riuscite, l'intensità della luce triplica e qualsiasi contatto diretto della pelle con la persona infetta diventa fatale. Inoltre, da questo momento in poi, ogni contatto visivo con il soggetto diventa fattore di infezione.

Dopo aver ucciso una media di dodici (12) individui (i soggetti che mostrano tendenze violente prima dell'infezione possono richiedere almeno cinquanta (50) vittime per raggiungere questo stadio), gli infetti cesseranno improvvisamente di mostrare ostilità ed entreranno nello stadio finale di SCP-370- binfezione. Il soggetto alzerà le mani al cielo e, con una voce leggermente amplificata, urlerà "████, portami a casa!" Questo grido sembra passare attraverso le pareti insonorizzate e le cuffie, ma è solo leggermente ovattato. L'infezione è garantita per tutte le persone che sentono questo grido, ad eccezione dei casi di sordità sensoriale. Dopo aver urlato, attorno alla persona infetta si forma un bagliore nello spettro visibile, che si solleva un paio di metri dal suolo, dopodiché [REDATTO] e scompare. Come nel caso di SCP-370-a, non è stata trovata alcuna traccia dei soggetti scomparsi.

SCP-370-c si manifesta in individui con un elevato livello di intelligenza e una personalità analitica o contemplativa, ed è la più pericolosa delle tre manifestazioni. Sfortunatamente, la maggior parte del personale di ricerca della Fondazione è predisposto a SCP-370-c. Immediatamente dopo l'infezione, i soggetti chiudono gli occhi e trascorrono in media 30 secondi in silenzio. Se gli viene chiesto cosa stanno facendo, gli infetti risponderanno che stanno “pregando”. Qualsiasi infetto che presenti questi sintomi deve essere immediatamente distrutto con qualsiasi mezzo disponibile.

I soggetti si comporteranno quindi come al solito, ma con un "senso di benessere" notevolmente aumentato. Questa condizione persiste anche se la persona infetta viene messa in condizioni spiacevoli. I soggetti sembrano avere una conoscenza contagiosa dell'aspetto e della vera natura di SCP-370, indipendentemente dal fatto che abbiano già avuto tale conoscenza in precedenza. Gli individui infetti tenteranno attivamente di diffondere segretamente l'infezione da SCP-370, in particolare tentando di causare manifestazioni di SCP-370-a o SCP-370-c. I metodi di distribuzione più comunemente includono, ma non sono limitati a:
- Menzionare informazioni contaminanti su SCP-370 in conversazioni informali.
- Tentativi di rimuovere SCP-370 dal contenimento con il pretesto di ricerca o smaltimento.
- Aggiunta di portatori dell'infezione da SCP-370 alle note dei ricercatori della Fondazione o ad altri documenti, inclusa questa pagina.
- Tentativi di diffondere materiale infetto su larga scala.

Dopo circa cinquanta (50) infezioni riuscite, SCP-370-c entra nella sua fase finale. Durante questo processo, l'aria attorno alla persona infetta emette una piccola quantità di luce nello spettro visibile, formando un bagliore giallo opaco attorno al soggetto. Questo bagliore provoca una risposta parasimpatica "calmante" negli osservatori e ha una probabilità del █% di infettare l'osservatore per ogni minuto di contatto visivo. Indipendentemente dalle infezioni riuscite, per circa un giorno dopo l'inizio di questa radiazione, un [DATI CANCELLATI] infuocato brucerà segni o attraverserà qualsiasi superficie che tocca, senza lasciare traccia della persona infetta. Dopo questo evento rimane un pezzo invisibile di spazio infetto, che infetta chiunque lo attraversi. I cerotti scompaiono in circa sette (7) giorni, ma è necessario evitare precauzioni per due (2) settimane intere.

È diventato noto che l'infezione da SCP-370-c viene utilizzata da parte del personale per giustificare l'omicidio e la tortura di altro personale della Fondazione. I responsabili devono essere riclassificati in Classe D, tuttavia, a causa della grave minaccia rappresentata da SCP-370-c, i protocolli di contenimento di cui sopra non verranno rivisti.– Dottor ███████

Appendice 370-a:

Le circostanze relative all'acquisizione iniziale di SCP-370 sono sconosciute. L'oggetto è stato scoperto tra le rovine del Sito-█, una remota base della Fondazione nel ████ orientale. I protocolli di contenimento originali e la scatola d'acciaio contenente SCP-370 furono trovati in un caveau sigillato, insieme ad un cadavere identificato come il Dr. █████, un praticante dichiarato del satanismo, e il diario personale del dottore, che si scoprì essere un vettore SCP -370. Il resto della Zona fu abbandonato, non furono trovati altri cadaveri, anche se ovunque erano visibili segni di lotta. Altre informazioni su SCP-370 nell'archivio dati del Sito sono state cancellate o distrutte, sebbene siano state trovate diverse note utili su altri oggetti recuperati, in particolare SCP-███.

Durante le procedure di rimozione si sono verificati diversi casi di contaminazione. Furono eliminati con la massima precauzione e si decise che il contagio era cessato. SCP-370 è stato brevemente designato "Sicuro". Tuttavia, alla luce del recente [DATI CANCELLATI], la designazione Keter è stata ripristinata e la sicurezza anti-memetica è stata aumentata in tutti i Siti della Fondazione.

Appendice 370-b:

Il diario del Dr. █████ è stato ripulito con successo dall'infezione memetica ed è ora accessibile al personale autorizzato. Le precauzioni prese durante la lettura di questo articolo valgono anche per il diario.

scp è un'utilità console che consente di copiare in modo sicuro i file tramite protocollo ssh tra Linux, Mac e Windows.

introduzione

Il nome scp deriva da sicuro cp (copia). Con questa utility puoi copiare file tramite il protocollo ssh. Questo protocollo supporta la crittografia, quindi l'utilizzo di scp è un modo sicuro per copiare i file.

Di solito utilizzo scp per copiare i file Server remoto o vice versa. Puoi anche copiare file da un server all'altro, senza traffico aggiuntivo attraverso il tuo computer locale.

scp è disponibile per Linux, Mac e Windows (WinSCP)

Descrizione dell'SCP e dei principali parametri

scp [[ utente @ ] da - host : ] file di origine [[ utente @ ] a - host : ][ file di destinazione ]

da-host- nome o indirizzo IP dell'host su cui si trova il file (host di origine). Può essere ignorato se l'host è il computer locale su cui viene eseguito questo comando.

utente- un utente che dispone dei diritti di accesso al file e alla directory che verranno copiati dall'host di origine. Oppure un utente che dispone delle autorizzazioni di scrittura sull'host di destinazione.

file sorgente- il file oi file che verranno copiati dall'host di origine all'host di destinazione. Può trattarsi di una directory; per questo è necessario specificare l'opzione -r durante la copia per copiare il contenuto della directory.

file di destinazione- il nome che riceverà il file una volta copiato sull'host di destinazione. Se il parametro non è specificato, tutti i file verranno copiati con i nomi originali.

Chiavi SCP

-Q- non visualizzare lo stato di avanzamento

-R- copia ricorsivamente il contenuto di una directory se una directory è specificata nel file sorgente

-v- mostra i messaggi di debug

-P- porta SSH non standard sull'host

Esempi di SCP

$scp*. txt utente @remoto. server. com:/home/utente/

tutti i file con estensione .txt verranno copiati nella cartella /home/use sull'host remoto remote.server.com

$ scp - r utente @ 192.168.0.2 :/ home / utente / utente @ 192.168.0.3 : / home / utente /

copierà ricorsivamente tutti i file dalla directory home dell'utente sull'host 192.168.0.2 alla directory home dell'utente sull'host 192.168.0.3

Esistono tre opzioni per copiare i file in ssh:

Dall'host locale al remoto:

$scp un file nomeutente@server:/home/nomeutente/

Dall'host remoto al locale:

$ scp nomeutente @ server :/ home / nome utente / nome_file / home / local - nome utente / nome - file

Dall'host remoto a un altro host:

È molto pratico e caratteristica interessante scp, perché i file vengono copiati da un server all'altro senza raggiungere il computer su cui è in esecuzione il processo di copia. Tutto il traffico passa direttamente da un server all'altro.

$ scp nome_utente1@server1 :/home/nome_utente1/nome_file nome_utente2@server2 :/home/nome_utente2/

Trucchi SCP

Limite della velocità di trasferimento

scp -l limit nomeutente @ server :/ home / nomeutente /* .

limite indicato in Kbit/s.

Aumenta la velocità di trasferimento

scp per impostazione predefinita utilizza l'algoritmo AES-128 per crittografare i dati, è molto sicuro ma lento. Se la velocità è importante, puoi utilizzare gli algoritmi Blowfish o RC4.

Modifica dell'algoritmo di crittografia da AES-128 a Blowfish

$ scp -c Blowfish utente@server :/home/utente/file.

Utilizzando l'algoritmo di crittografia RC4, che è il più veloce possibile

SCP-860

N. oggetto: SCP-860

Condizioni speciali di contenimento: SCP-860 deve essere conservato in una piccola scatola di legno in un caveau nel Settore ██. L'oggetto in sé non è pericoloso, quindi non sono necessarie procedure particolari.

Descrizione: SCP-860 è una chiave blu scuro dalla forma regolare. A intervalli apparentemente casuali, sullo stelo della chiave appare una serie di numeri, che sono coordinate in formato UTM. Durante il periodo in cui SCP-860 era sotto la custodia della Fondazione, i numeri furono cambiati tre volte, risultando in coordinate in ██████ (Germania), ██████ (Inghilterra), e coordinate per il Sito ██.

SCP-860 può entrare in qualsiasi serratura con chiave situata nell'area indicata da queste coordinate, e agirà come una chiave adatta a quella serratura. SCP-860 funziona solo se inserito nella serratura di una porta, e solo se la serratura è incastonata nella porta; non funzionerà con altri dispositivi di blocco.

Se una porta viene sbloccata e aperta utilizzando SCP-860, la porta non condurrà nella direzione in cui normalmente si apre. Si apre invece in una piccola foresta, al centro della quale corre una radura larga circa 80 cm, denominata SCP-860-1. Durante ogni osservazione di questo boschetto è stata notata la presenza di una nebbia azzurra.

SCP-860-1

Una volta che una persona entra in SCP-860-1, la porta si chiuderà automaticamente. Dall'interno di SCP-860-1, la porta verrà inserita in un muro di cemento infinito e chiusa a chiave. I tentativi da parte del personale esterno a SCP-860-1 di sfondare la porta non hanno avuto successo. I tentativi di sfondare la porta dall'interno di SCP-860-1 hanno avuto come risultato [DATI CANCELLATI]. Consultare il Documento 860-III per ulteriori dettagli.

Il percorso all'interno di SCP-860-1 solitamente conduce ad un'altra porta inserita in un altro muro di cemento infinito. Questa seconda porta si apre nella stanza dove normalmente conduceva la porta a cui è stato applicato SCP-860.

Il personale che conduce ricerche all'interno di SCP-860-1 ha segnalato varie anomalie. Questi sono descritti più dettagliatamente nei Documenti 860-I-IV.

In seguito agli eventi dello Studio IV (descritti nel Documento 860-IV), la ricerca con SCP-860 può essere condotta solo da personale di Livello 4.

Incidente 860-██-12: Il ██/██/████, ██ giorni dopo lo Studio IV, SCP-860 è stato trovato sulla scrivania del Dr. ███, a ████ m dalla sua posizione. L'armadietto in cui si trovava l'oggetto non era aperto. Il filmato di sicurezza del mattino ██:██ mostrava la chiave materializzarsi improvvisamente sul tavolo. Al momento non è noto come o perché SCP-860 sia stato trasferito. L'incidente ha avuto un profondo effetto sul Dr. ███. Si consiglia una valutazione psicologica.

La distruttibilità di SCP-370 non è stata determinata. Non sono stati condotti studi in questa direzione e studi futuri sono vietati a causa dell'alto rischio di infezione del personale coinvolto.

Il personale di Classe D con forti tendenze sadiche o violente è preferito in tutte le interazioni con SCP-370 o con dati potenzialmente contagiosi sull'oggetto.

Qualsiasi Sito della Fondazione che mostri segni di infezione da SCP-370 deve interrompere tutti i contatti diretti. Devono essere reintegrati un (1) anno dopo l'ultimo caso di infezione da SCP-370.