0
点赞
收藏
分享

微信扫一扫

web安全入门-ssh测试与防御

SSH简介:


SSH 为 Secure Shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。SSH 是较可靠,专为远程登录会话和其他网络服务提供安全性的协议。


web安全入门-ssh测试与防御_ssh爆破


SSH爆破


如果在设置SSH服务时,管理员设置了容易被猜解出来的用户名和密码(弱口令),那么云服务器容易被黑客使用对应的密码工具进行暴力爆破弱口令。爆破出来就可以使用对应的用户名和密码登录系统。所以提醒大家:云服务器的登录密码一定不要设置为弱口令。


防御技巧


1、最主要的还是修改SSH默认登陆端口,修改方式主要是修改ssh配置文件

2、使用复杂度高的密码

3、使用密钥对(密钥文件)登陆



抓包分析


使用kali中的hydra工具


web安全入门-ssh测试与防御_安全入门_02


创建用户名字典


web安全入门-ssh测试与防御_安全入门_03


创建账号信息


web安全入门-ssh测试与防御_ssh爆破_04


发现一直在尝试ssh登陆


web安全入门-ssh测试与防御_ssh爆破_05


成功登陆记录下的信息。


举报

相关推荐

0 条评论