查看:3765 回复:0
发表于 2024-3-25 16:58
|
|
作为系统管理员，我们的重要职责之一就是管理并监控生产服务器和企业服务器，更新服务器内核，安装最新的软件包和补丁，以及每天执行其他服务器常规任务，同时远程访问服务器。
其实有两大协议可用于访问服务器：
一、Telnet
1、Telnet是电信(Telecommunications)和网络(Networks)的联合缩写，这是一种在UNIX平台上最为人所熟知的网络协议。
2、Telnet使用端口23，它是专门为局域网设计的。
3、Telnet不是一种安全通信协议，因为它并不使用任何安全机制，通过网络/互联网传输明文格式的数据，包括密码，所以谁都能嗅探数据包，获得这个重要信息。
4、Telnet中没有使用任何验证策略及数据加密方法，因而带来了巨大的安全威胁，这就是为什么telnet不再用于通过公共网络访问网络设备和服务器。
二、SSH
1、SSH代表安全外壳(Secure Shell)，它现在是通过互联网访问网络设备和服务器的唯一的主要协议。
2、SSH默认情况下通过端口22运行;不过，很容易更改这个端口。
3、SSH是一种非常安全的协议，因为它共享并发送经过加密的信息，从而为通过互联网等不安全的网络访问的数据提供了机密性和安全性。
4、一旦通讯的数据使用SSH经过加密，就极难解压和读取该数据，所以我们的密码在公共网络上传输也变得很安全。
5、SSH还使用公钥用于对访问服务器的用户验证身份，这是一种很好的做法，为我们提供了极高的安全性。
6、SSH主要用在所有流行的操作系统上，比如Unix、Solaris、Red-Hat Linux、CentOS和Ubuntu等。
通过Telnet或SSH访问服务器的知名工具则有Putty、MTPutty和Secure
CRT。到目前为止，SSH是最主要的访问协议，它还用于访问思科设备。
|
|
|
|
|
|
|
|
|
|
发表于 2024-3-25 16:58:45
