ssh和vpn真的很安全嘛

[Ria]

共用主机的情况下， 管理员方到底能不能查看到通过ssh和vpn的任意记录呢。

[fireex]

同问. 不是说管理员愿不愿意 有没有闲工夫,而是问如果想查 有没有权限 能查到什么程度.

[wareyezi]

在服务端http还是http吧 so

[wareyezi]

本地到服务器是ssh,但服务器去目的地就复原了吧

[ry_wang]

通过vpn的http请求url在vpnserver端管理员都能抓到，https和同事讨论的结果是理论可以，实际操作不推荐。
vpn下其它类型请求和ssh转发没实际操作过，不发表言论。

[bitsmix]

Ria 问的问题真高端。

[Ria]

@bitsmix =。=

[Ria]

好像确实能看到， 但我拿不准看到的是流量记录呢还是还有其他呢 。。

[xi4oh4o]

走SSL就好些，比如openvpn 这种。ssh本身就是安全隧道虽说不是绝对的吧

[Ria]

@xi4oh4o 请问加密到什么程度呢

[cxh116]

ssh貌似是保证你与VPN服务器的通信加密的,防止在传输过程中被捕获查看.

不知道ssh服务器有没有记录这功能,没有这功能. 如 @ry_wang 说回复,在vpnserver肯定是可以被捕获到的

[Platinum]

回答楼主的问题就是

共用主机的话，不安全，可以查到，而且就算不是管理员，只要其他人能登录该机器的就有危险，因为提权漏洞经常会有，你不可能每次都及时补丁

可以算 http://www.v2ex.com/t/25599 话题的补充

[Ria]

@Platinum 可以直接看到我的网页历史记录嘛 。。

[ouankou]

OpenVPN对于在办公室里上上不良网站、下些非法文件应该是足够安全了吧？只要网管不能发现就行了，VPS那边应该对我的访问记录没什么兴趣……

[aveline]

@Ria 可以哦。。HTTP劫持一下或者搞个嗅探器就好。。
HTTP劫持很容易实现的哦。。。iptables + nginx 就搞定了。

[Ria]

好的。 非常 谢谢大家的回答。