Виндовое SSH’частье

ShadOS

Хакер, номер #091, стр. 091-050-6

Консольный рай

Windows Access Server (www.foxitsoftware.com/wac/server_intro.php) — это еще один SSH-демон под винду. Программа сильно уступает представленным в обзоре продуктам, но есть у нее одна фишка, о которой я не могу не рассказать. В состав демона входят десяток текстовых утилит, представляющих собой полные аналоги виндовых приложений: проводника, редактора реестра, монитора событий (event viewer), панели для управления пользователями и группами и даже сапера :). Представляешь: все те же возможности и окошки, но в консоли. Разница лишь в том, что окна отображаются в текстовом режиме, с помощью ASCII-символов. Рекомендую выбрать из архива с программой нужные тебе утилиты (каждая из них имеет свой exe-файл) и взять их на вооружение.

От каких атак защищает SSH?

* IP-спуфинга, когда атакующий компьютер посылает пакеты от имени разрешенного хоста.

* DNS-спуфинга, в случае, если кому-то удастся подделать ns-записи DNS-сервера.

* Снифинга и утечки паролей, которые исключены за счет шифрования данных.

* Фальсификации данных, которая исключена благодаря непрерывной проверке данных с помощью MD5 хэшей.

Единственное, что может сделать хакер, — это оборвать установленное соединение или перехватить данные, которые в любом случае так и не сможет расшифровать.

1969. Telnet. Первая версия этого протокола зародилась еще во времена огромных мэинфреймов и подключающихся к ним терминалов (монитор и клавиатура). О безопасности тогда никто не задумывался.

1995. SSH1. На смену небезопасному telnet’у и юниксовым командам (rlogin, rsh, rcp) пришла первая версия протокола SSH. Впервые было использовано шифрование передаваемых данных, но очень скоро в протоколе были обнаружены критические уязвимости.

1997. SSH2. Все недоделки, приводящие к атакам «Man-in-the-middle», были исправлены во второй версии протокола. Кроме того, SSH2 обладал улучшенным механизмом передачи файлов и гарантировал целостность передаваемой информации.

DVD

Дистрибутивы программ необязательно выкачивать из инета — любой из них ты сможешь найти на нашем диске. SSH-клиенты и утилиты для туннелирования обязательно будут там же.