SSH is intended to solve security p

SSH is intended to solve security problems rather than create them. Indeed, on the whole using SSH is superior to using Telnet for remote logins, and SSH can also take over FTP - like functions and tunnel other protocols. Thus, SSH is a big security plus compared to using less - secure tools. Like all servers, though, SSH can be a security liability if it ’ s run unnecessarily or inappropriately. Ideally, you should confi gure SSH to accept only protocol level 2 connections and to refuse direct root logins. If X forwarding is unnecessary, you should disable this feature. If possible, use TCP Wrappers or a fi rewall to limit the machines that can contact an SSH server. As with all servers, you should keep SSH up to date; there ’ s always the possibility of a bug causing problems.
c07.indd 344 c07.indd 344 3/28/11 1:04:21 PM 3/28/11 1:04:21 PM
You should consider whether you really need a remote text - mode login server. Such a server can be a great convenience — often enough to justify the modest risk involved. For extremely high - security systems, though, using the computer exclusively from the console may be an appropriate approach to security. One unusual security issue with SSH is its keys. As noted earlier, the private - key fi les are extremely sensitive and should be protected from prying eyes. Remember to protect the backups of these fi les, as well — don ’ t leave a system backup tape lying around where it can be easily stolen.

Kết quả (Việt) 1:

SSH được thiết kế để giải quyết vấn đề bảo mật chứ không phải là tạo ra chúng. Thật vậy, trên toàn bộ bằng cách sử dụng SSH là tốt hơn bằng cách sử dụng Telnet cho thông tin đăng nhập từ xa, và SSH cũng có thể đi qua FTP - giống như chức năng và đường hầm giao thức khác. Vì vậy, SSH là một bảo mật lớn cộng so với sử dụng ít hơn - bảo mật công cụ. Giống như tất cả máy chủ, Tuy nhiên, SSH có thể là một trách nhiệm pháp lý bảo mật nếu nó được điều hành không cần thiết hay không thích đáng. Lý tưởng nhất, bạn nên confi gure SSH để chấp nhận chỉ giao thức kết nối cấp độ 2 và từ chối gốc trực tiếp đăng nhập. Nếu X chuyển tiếp là không cần thiết, bạn nên vô hiệu hóa tính năng này. Nếu có thể, sử dụng hàm bao TCP hoặc một rewall fi để hạn chế các máy có thể liên hệ với một máy chủ SSH. Như với tất cả máy chủ, bạn nên giữ SSH đến nay; có luôn luôn là khả năng xảy ra một lỗi gây ra vấn đề. c07.indd 344 c07.indd 344 3/28/11 1:04:21 PM 3/28/11 1:04:21 PM Bạn nên xem xét cho dù bạn thực sự cần một văn bản từ xa - chế độ đăng nhập máy chủ. Như một máy chủ có thể là một tiện nghi tuyệt vời — thường đủ để biện minh cho rủi ro khiêm tốn tham gia. Cho rất cao - hệ thống an ninh, mặc dù, bằng cách sử dụng máy tính độc quyền từ bàn điều khiển có thể là một phương pháp thích hợp để bảo mật. Một vấn đề an ninh bất thường với SSH là phím của nó. Như đã nói trước đó, riêng - quan trọng fi les là cực kỳ nhạy cảm và cần được bảo vệ từ con mắt tò mò. Hãy nhớ để bảo vệ bản sao lưu của các les fi, cũng-don ' t để lại một hệ thống sao lưu băng nằm xung quanh nơi mà nó có thể được dễ dàng bị đánh cắp.

Kết quả (Việt) 2:

SSH là nhằm giải quyết các vấn đề an ninh hơn là tạo ra chúng. Thật vậy, trên toàn bộ bằng cách sử dụng SSH là cấp trên để sử dụng Telnet để đăng nhập từ xa, và SSH cũng có thể đi qua FTP - giống như chức năng và đường hầm giao thức khác. Như vậy, SSH là một an ninh cộng lớn so với sử dụng ít - công cụ an toàn. Giống như tất cả các máy chủ, mặc dù, SSH có thể là một nguy cơ an ninh nếu nó chạy không cần thiết hoặc không phù hợp. Tốt nhất, bạn nên lừa fi Hình vẽ SSH để chỉ chấp nhận mức giao thức 2 kết nối và từ chối đăng nhập root trực tiếp. Nếu X chuyển tiếp là không cần thiết, bạn nên vô hiệu hóa tính năng này. Nếu có thể, sử dụng TCP Wrapper hoặc một công nghệ tường lửa fi để hạn chế các máy có thể liên lạc với một máy chủ SSH. Như với tất cả các máy chủ, bạn nên giữ cho SSH cập nhật; có là luôn luôn khả năng của một lỗi gây ra vấn đề.
c07.indd 344 c07.indd 344 3/28/11 13:04:21 3/28/11 01:04:21
Bạn nên cân nhắc xem bạn có thực sự cần một văn bản từ xa - máy chủ chế độ đăng nhập. Một máy chủ đó có thể là một tiện lợi lớn - thường là đủ để biện minh cho các rủi ro liên quan đến khiêm tốn. Đối cực kỳ cao - an ninh hệ thống, tuy nhiên, bằng cách sử dụng máy tính riêng từ bàn điều khiển có thể là một phương pháp thích hợp để bảo mật. Một vấn đề an ninh khác thường với SSH là phím của nó. Như đã nói trước đó, riêng - chính fi les là cực kỳ nhạy cảm và cần được bảo vệ khỏi con mắt tò mò. Hãy nhớ để bảo vệ các bản sao lưu của các fi les, cũng - don 't rời khỏi một băng hệ thống sao lưu nằm xung quanh, nơi nó có thể được dễ dàng bị đánh cắp.