kali linux 登录ssh服务常见问题

kali linux 登录ssh服务常见问题

kali linux 登录ssh服务常见问题

一、ssh简介

1、层次

2、ssh解决问题

二、服务器发送了一个意外的数据包

三、ssh服务器拒绝了密码

一、ssh简介

??SSH 为Secure Shell的缩写，由IETF的网络小组(Network working Group)所制定，SSH为建立在应用层基础上的安全协议。SSH是较为可靠，专为远程登录会话和其他网络服务提供安全的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初始UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可以弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台-包括HP-UX、linux、AIX、Solaris、digital unix、lrix，以及其他平台，都可以运行SSH。

??主要由三部分组成：

??传输层协议[SSH-TRANS]：

??提供了服务器认证，保密性及完整性。有时还提供压缩功能。SSH-TRANS通常运行在TCP/IP连接上，也可能用于其他可靠数据流上。SSH-TRANS提供了强力的数据加密技术、密码主机认证及完整性保护。该协议中的认证基于主机，并且协议不执行用户认证。

??用户认证协议[SSH-USERAUTH]：

??用于向服务器提供客户端用户鉴别功能。它运行在传输层协议上面。当SSH-USERAUTH开始后，它从底层协议那里接受会话标识符(从第一次密码交换中的交换哈希H)。会话标识符唯一标识此会话并且适用于标记以证明公钥的所有权。SSH-USERAUTH也需要知道底层协议是否提供保密性保护。

??连接协议[SSH-CONNECT]：

??将多个加密隧道分成逻辑通道。它运行在用户认证协议上。它提供了交互式登录话录、远程命令执行、转发TCP/IP连接和转发X11连接。

明文传输：数据传输采用明文方式，传输的数据没有任何机密性。

认证机制脆弱性：用户的认证信息在网络上以明文方式传输，很容易被窃听；telnet只支持传统密码认证方式，很容易被攻击。

伪服务器欺骗：客户端无法识别服务器的身份，攻击者很容易进行“伪服务器欺骗”。ssh协议正式为了克服telnet协议存在的问题而诞生的。

数据传输被篡改：无法保证数据传输过程数据完整性。

二、服务器发送了一个意外的数据包

??ssh的传输层采用强大的加密算法，如果ssh默认采用的加密算法脆弱性低，服务器就会向客户端发送如图的界面。

??解决方式：在/etc/ssh/sshd_config文件中添加如下信息。然后重新加载ssh配置文件即可生效(systemctl reload ssh)。

KexAlgorithms [email protected],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1

三、ssh服务器拒绝了密码

??根据提示进行问题排查，能访问到ssh服务可以确定ssh服务是运行的并且服务器没有对ssh的端口进行限制。可以判断到可能是ssh服务没有开启root账号远程登录设置。可以在/etc/ssh/sshd_config文件中进行修改PermitRootLogin的属性为yes。

修改后的配置为：

才华不溢，梦想依旧

唯心沉淀，遨游宇宙

kali linux 登录ssh服务常见问题相关教程