Ders 4.8: Uzaktan erişim ve parolaları açık metin gönderen protokoller

Yöneticilerin başka makinelere nasıl ulaştığı ve protokolün neden önemli olduğu: Telnet ve FTP parolalar dahil her şeyi okunabilir metin olarak gönderir; SSH her şeyi şifreler ve sunucunun kimliğini bir ana bilgisayar anahtarıyla kanıtlar. Ana bilgisayar anahtarı parmak izleri ve ilk kullanımda güven. Laboratuvarda bir NAS'ın hangi giriş hizmetlerini sunduğunu buluyor, bir Telnet ve bir FTP parolasını kaydedilmiş trafikten doğrudan okuyor, bunu bir SSH kaydıyla karşılaştırıyor ve bir SSH ana bilgisayar anahtarını bilinen parmak iziyle kontrol ediyorsun.

18 dk

Bu derste öğreneceklerin

Açık metin protokollerini ve neden tehlikeli olduklarını açıklamak
Bir Telnet ve bir FTP kaydından kimlik bilgilerini okumak
SSH'nin neyi koruduğunu açıklamak
Ana bilgisayar anahtarı parmak izlerini ve ilk kullanımda güveni açıklamak
Güvenli yerine geçenleri önermek

Temel terimler

Uzaktan erişim: Bir makineyi ağ üzerinden, klavyesinin başındaymış gibi kullanmak ya da ona dosya taşımak ve ondan dosya almak.
Açık metin protokolü: Parolalar dahil veriyi şifrelemeden gönderen protokol; yoldaki herkes okuyabilir.
Telnet: Hiç şifrelemesi olmayan eski bir uzak terminal protokolü (TCP 23).
FTP (Dosya Aktarım Protokolü): Kullanıcı adlarını, parolaları ve dosyaları açık metin gönderen eski bir dosya aktarım protokolü (TCP 21).
SSH (Güvenli Kabuk): Telnet ve benzerlerinin şifreli yerine geçeni (TCP 22): uzaktan giriş, komutlar ve dosya aktarımı; sunucu kimliğini kanıtlar.
Ana bilgisayar anahtarı parmak izi: Bir SSH sunucusunun açık ana bilgisayar anahtarının kısa özeti; doğru sunucuya bağlandığını kontrol etmek için kullanılır.
İlk kullanımda güven (TOFU): Bir sunucunun anahtarını ilk seferde kabul etmek ve değişirse uyarmak. Yalnızca o ilk sefer kontrol edildiyse güvenlidir.
Dinleme (sniffing): Bir ağda geçenleri okumak için trafiği yakalamak.

← Dosyaları sıkıştırmak ve arşivlemek · Tüm dersler · Bilişim suçları hukuku: neredeyse her yerde suç olanlar →