��� �������� �������� �� ��������� ������: English Castellano Deutsch Francais Italiano Nederlands Portugues Russian Turkce Arabic |
����� Georges Tarbouriech �� ������:
Georges ����� ���������� Unix (������������ � ����������). ��� ����� ����������
�������� �������������� ������������ � �� ���������� ���������� ��������
����������������� ������������ ����������� �� �� ������, ������� ��� ����� �
������ �����������.
����������: |
������:
SSH - secure shell, ����� ������� ������������
�������. ��� �� �����, �������� ��������� ���������� � � ���������� ���������� -
������� � ������� ��� Unix (������������ � ����������) � ��� ������ ��.
�������� ��������� - OpenSSH (http://www.openssh.org).
�� �������� �������� �������� ������ ��� Unix, Windos, Mac..., �� ��� ���������
��, ����� ��� Windos - ������ ���������� �������.
� ������� ������������ ��������� �������� ������������� ssh ��� �������� ������
����� ������������. VPN (Virtual Private Network) - ������� �� ssh, �� ���
������� �� ��, � ��� ����� �������� ��. ��� ���� �� ��������� ������� -
������������� VTun.
����, ���� ���� - �������� ������������� ������ � ����, ��� ��������������
����������� �������� �� ����. ������� ��� ��������� ��� ��� ���������, ��� � �������
�����. �� ���������, ��� ssh ������ ������� ������, �� �� �������� ���� ���� ��
����...
��� ������������ !
SSH - ������ telnet ��� rsh, rlogin, � ��� �� �������� � ����������
�������. ���� �������� ��
��������� ������� ������ - ssh �������� ������� ������������ ��� ���������� ������.
������, ���������� ���� �������� �������� ������� - ������������ �������������
������������ passphrases �, ������� ��, RSA keys ! ������������� ssh �� ������
��� ��������� ������ ����������� ��������� ���������� - �������� tcpwrapper.
���������� ������ ������������� ������, ������������� � ���� ������������
���������, ������ ��� tcpdump ��� snoop. ����� �������������� ��� - ��������
��� ���������� � ���� ������������ ������� ��������� telnet, � ��� ����� ��
������� ���������� � �� Linux, ��������, ��������� tcpdump (� ����������� root
�������) � ��������� �� ������������. �� ������ ����������� ��� ������!
������� ��� ����� ������ �������� �� ������, �� ����� ������������� ���� �����
������ � ���� � ����� �������� ������� �� �������� ����. ������ ����� - ����
��� ��������� � ������, �� � � ������� ���� : ����� ������ ������� �����
����������������. �� �� ������ ���� �� ����� ��������.
�����������, ��� ������������� ������ ���������������... � ���� �� ���������
���������� - ����� ��� �������� �������� ������ � ������ �����.
����� ������� ��� rsh, rcp, rlogin ���� ������ ������ - ��� �� ������� ������.
ssh �������� ������� ��� rlogin ��� rsh, � �������� � ������ ������� scp -
������ ��� rcp. ������������� ��� ��� ������ �� �����, ����� ���� - �� ����
�� ������������.
��� ���������� ssh, ��� ������������� �����... - ��� �� ���� ������ �������.
��� ����������� ���������� �� ������ �������� �� ������� � ����������� �������
��� ������� the Linux Documentation Project,
�������.
��� ��� ������������� ���������� � ��������� ����� ����� ������ �������� �
�������� ������ - ������������� ssh �����������... �� ������������� ����� ��
����. ����� ���� ������� � ssh ������� ������, ��� ������ ������ telnet � �.�.
����� ������������ ��� ������ ����������, ��� ������ ��. ����� ����������,
������ ����� �������, ������������ ��� ����� ���������� ��� pop, ftp, http...
����� ��� ��� ����������, ��� � ��� ������. ����� �������,
���� �� ��������, ������������ ��� ����� �� ���� � ������� � ��������.
��� ��� ��� ���������� �������� ������/��������� - ����������� ���� ���������
������ ��������� ���� �������, � ������ �������.
������ � �������� �������� �� ���� - ��� ��������� �� ��� ���������� ��������.
�������� ������ �������� Mac OS � Windos. ���������� ��������� �������� ��������.
���� �� �� ������� � VNC - �� ���������� ���� �� ���������� ����������. ��������
��������� �����.
������� ������� VNC (
http://www.uk.research.att.com/vnc/docs.html) �� ������� ���������
������������ � �������� ����������. �������� ��� ������������ VNC � ������ � ssh,
��������� � Unix ssh ������� �������� ssh ��-��� Windos. �� �����, � �� ����
������������ ������ Frank Stajano, ��� �����, ��� ��� ���������� � ����
������.
����, ��������� ��� ��� ��� ��������.
��� ������ ����� ����������� ������� ��� Windos. ��� ������ ������� �������
Teraterm Pro (Ttssh) �� http://hp.vector.co.jp/authors/VA002416/teraterm.html.
�� ���������� Ttssf - ��� ������������� �� �������. (������� ��������, �� ��
���������, ��� �� ��� ������ ��� ������� ����������. ���������� ����� -
http://www2.epic.org/reports/crypto2000/countries.html,
��� ������ �������� � ����� ������.)
����� ��������� �� Unix ���������� ssh ������ � vncserver � ���������� � �������
���������� (�������� NT) � ������� ssh, ��������� Ttssh, ������� �����
������� ������������� ����������. �� ��� �� ������, ��� �� ������ ������������
������������� vncviewer �������� � ����� ����������. ��� ����� ���� �������
ssh �������(forward) ����.
����� Unix ����������, � ���������� vncserver, ������������ ���� 5901,
��� "bandit" (1-����� �������, �� �������� � ������� �� ���� ���������� �����
����� 0). ��� �������� ������������� ��������� ������� "vncviewer bandit:1" -
��� ��������, �� ���������� �� �����������. ������ ����� �������� �������
"/ssh-L5902:bandit:5901" (��� ��������) � NT "shell" (DOS ���������...).
�� ������� ��������� ���� 5902. ������ ������� "vncviewer localhost:2" -
������� ������������� ����������. ����� ��� ����� ������� �� ���������
��������� ������ - � Ttssh ���� ����������� ���������. �������, ��� ����
��������� ��������� ������ � Ttssh. ��� ������� ��� ������������� � Unix
���������� �������� ��������� ������� - "ssh -L 5902:bandit:5901 bandit".
��� ������� �� ����� ������� ������ - �� ������ ������������ ���� � ���������.
������� ������������ �� ����� VNC, �������� �� Frank Stajano.
MySQL - �������� �������� ������������
������ ��� ������, �������� � ��������. ������� ��� ��� - ���� ������������
MySQL ��������� �� ��������� ������ �������. � ��� ������� � ���������� ������
����� MySQL �������� � �������� ����� ����� ����� �����. ������ SSH � ����
������ �������������� ����� � ������� � ������ � VNC.
�����������, ��� ���� �������� ������� � �������� - MySQL ������ �� ����������
� �� Linux, � ������� �� NT(Ttssh).
MySQL ���������� ���� ����� 3306 �� ���������.
������� ��� NT �������� ��������� ������� - "/ssh-L3306:localhost:3306", ���
Unix - "ssh -L 3306:localhost:3306". ������������� "localhost" ���������
�������� ������ ����� loopback ��������� ������ host ����������.
��������� ������� ����� ��������� ���: ��� NT - "/ssh-R3306:bandit:3306", � ���
Unix - "ssh -R3306:bandit:3306".
��� �������� ������ ������ ����������. ��� ����������� � ������ MySQL �������
���� ������� ��� ���� � ��� ������������. ������� ��������� ssh ���� �� �������
����� "-l".
� ������� �� �� ������ ���������� MySQL ������� �� NT.
���� � ��� ��� - ����������� ODBC ����������(�������� Sybase). �����������
������� ODBC ��� ����������� � MySQL. ������ ����� ������������ ���������� �
localhost ������ MySQL server host ��� ������� � �������. ������ ������������
������ �����������. ��������� � ������� snoop ��� tcpdump.
��� ������ ��� ������������� � ��������� ����. ���� ������ ������������ � WAN -
����� ������� �������, �������� � ������ ���� �� ���������� �� ������������.
�� � ����� ������ ��� ��������� ��� ������������� �� ����, ��������, �� ��
����������� ��� ������� ��� ������� � ����� ������ �� ��������. �����������
���-������ ����� ����������� - VPN ��������, �� ��� ������ ����.
� ����� ������ ����� �� ���������� ��� �������� ����� ������ ��� ������
��������� ����. �, ������, ��� ������� ����-�� ������ � ������� �����
����������� ������� ��� �������� ����� ������ ��� ������� �����? ����� � -
���!!!
����� ������� �������� ���� ���� � ������ �������� ���������?
�������� �� ����������� ������ ����������, ���������� �� ������, �� Unix
������. ��������� ����� �������� NT ����������. ��� ���������� ����������
������������ ����� ����������� ��������, ��� vt100, vt220 ��� vt320 ���
����������� ����������� ����������������� ����������. ������������� vt100 � vt220
� 8-�� ������ ������ �� ���� ������� ����������.
����� ������ ������������� - �� ���������������� �� "ibm3151", �������
������ ������ ���������. So far so good !
�� ���������� �� ������ � ��� ��������� ������ ���������� ������� � ��������
������������. ���������� ���� ����� telnet ! �� �� ����� ���� ������������
������ ��������������� � ������� �� ���� ��������. ��� �� ������? ����������
����� ������ �� ����������, � ������� �� ����� ����� ������������ ssh.
������� ��� ��� - ���������� ����� ������ ������� ������� ���...
��� �� ��������� ���� telnet �� 22 (ssh) ��� ���� ���������. ����� �������
������������ �� ������ �������� telnet ���� �� �������(�� ��������� - 23) -
���������� ����� ���������� root ��� ����� (�� ������� ���� � ������� !).
��� �������� ������ ���������� - ��� ������������ ������������ �����������
��������������, ������� ��� ������� ���������� ������ ���� ��������� ����
(10 ������������� = 10 ������).
����, ��-������ �� ������� ���������� ���������� ��������� ssh ������ �� 22
�����.
� NT ���������� ����������� � �������� ����������, ��������� Ttssh ���
"��������� ������". ����� ������� ����� ������������� ������������� ����������
����� �������� � ��������. � ������ Ttssh �� ��������������� (forward)
��������� ���� 50000 �� 23 (telnet) �� ��������� �������. � ��������� ������
��� ����� ��������� ��������� ������� - "ssh-L50000:servername:23". ������
�������� ���������, ��� ���������� �������� �� 50000 ������ 23. ������ ������
����� �����������. ��������� � ������� snoop ��� tcpdump.
�� �� ����� ���������� ������� ��� ������� �������, ������������� ������
����������. �������� ����� ������������ ����� � �������� 50001, 50002 � �.�.
�� �������� ������ �������� ������ ����� ������� ������?
����� ����� - �� ������ ��������!
� ���� �������� - ����� � ���, ��� �� ������ "��������������" ������� � ������
�������� �������� �� ���� ���������� root.
��� ���� ������� - ��������� ���� �� ������ ���� ����� ������ ������������.
�������� : ������ ��� ����������� Solaris ����� ������������ ����� �
�������� ��������, � ����������� �� ������������ ����������. ������� �����
� �������� 50000 � ���� ������ ��������. � ����� ������ - ������ ����������
����� ���� ��� ��� ����� ��� ��������������.
��� �������� ������������� ������� �������� - ����� �� ����. �� ������� �� ��
������ ��������� ����������� ��� ��� ����������� ��������������, �� ��� ��?
������� ��� ���������� ��� ���������...
������������� ������� ���������� ��������� ���������� ssh. ��� ������� �� �����
������������. �� ����� ������ ���� � ��� �� - ��������������� (forwarding.)
������.
��� �� ����� ������ �����������, ��������� ������� �������. �������� - ���������������
����� ������ ��������� ������� ������ ���������������� ���-�� � ��������
����������.
��� ���� ���������� �������� ������������� Windos �������� Ttssh. ����������
�������� �� ������������� IP �������, ��� � ������ ��������� ������, ���
��������� ��������� spoofing attacks. ������������� - �����������
������ ���������� ������ � ssh, ������� - tcpwrappers.
����������� ������� ������������ �� ssh - ��� ������� ��� ������.
������� ������������ �������� ����, �� ��� ��! ssh �������� ������������
������������ ������������, ������� �� ������ ������������ ������ ����, ���
�������, ��� �� ��������� ��� ���������� - ���������� ��� ���������� ��� ������.
��� �� ���� ������ ���������� ���������� ���������� - ��� ��� �� ���������
��������� "holes" ���������� ��� ����. ������������ �� - �������� ���� �
����������� �� ����� ������ ���� �������, ���� ���� ��� ����� ������.
���������� ������ ������������ - �������� ��� �������������� �������, ����������
SUID root ���������, ��������� ������������� ���� "��������������" ��������...
����� ���������� ������� � ��� ����� ����� ������ ����� ������������. �����
���������� ������������ ����������� ������������, �� ��� �������� ������������
���� ��������� ���� �� ���� �������. ������� ��� ������� ������� ���������,
�� �� ��������� �� ����.
����������� � ssh - ��� ��� �������� �� ��������� - ��� ���������� ���
�������� �� �� ������ �������� ��� ������� ������������� ��� �� ����������.
����� ��������� - ����������� ��� � passphrases, RSA keys, �� �� � ��������.
��������� ����� ������� ������ � �������� .ssh � ������� ������ ��������.
� �� ��������� ������������ wrappers !
������� ����������� ������������ ���������� ����� ��������� ����� ssh.
��� ��� ���� ��������� ��� � ��������� ������ ������������.
���� ��� ���� ���������� ssh, � ������� �� �� ������� - X session forwarding,
�� ������� ������������� X �� ������ ��. ������� � � ������ ���������� ssh
������� ������������.
��� ����� ������������ ������������� - ssh �� ����� �����������, ��� �� ���
�������� ���� �������� �������� �� ����� ����������� ��� VPNs ��� VTun.
� ������� - ������� �������� � ��������� ���������� � ����� ������. ����� ����
������������ � ��������������� �� ���������� � �������� �� �������������
������ ������������ ����������� ��� ssh.
� ����� ������ - �� ����� � ������� ������� !
|
Webpages maintained by the LinuxFocus Editor team
© Georges Tarbouriech, FDL LinuxFocus.org Click here to report a fault or send a comment to LinuxFocus |
Translation information:
|
2001-04-28, generated by lfparser version 2.8