V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
hutng
V2EX  ›  问与答

关于 ssh 客户端的安全性疑问

  •  
  •   hutng · 2020-09-19 22:04:00 +08:00 via Android · 2648 次点击
    这是一个创建于 1285 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一般都是用 putty,xshell,Finalshell 等,VPS 的 ip 、端口、用户名、密码密钥,都在这些客户端手里。

    只要它们愿意,你的 VPS 是不是随时都是肉鸡?

    我并非不信任这些客户端,仅探讨安全性而已,有办法规避这个问题吗。企业用户在这方面有什么方案吗?不会都是命令行手输吧,机器多了怎么办

    12 条回复    2020-09-21 01:04:39 +08:00
    Osk
        1
    Osk  
       2020-09-19 22:46:49 +08:00
    反正 puuty 发生过被国内网站篡改的情况.
    lcdtyph
        2
    lcdtyph  
       2020-09-19 22:54:14 +08:00
    我用 ~/.ssh/config 管理多个机器
    lithiumii
        3
    lithiumii  
       2020-09-19 22:55:50 +08:00
    审查代码然后自己编译?
    est
        4
    est  
       2020-09-19 22:56:45 +08:00
    企业用户有堡垒机。记录所有输入输出。
    lhx2008
        5
    lhx2008  
       2020-09-19 22:56:55 +08:00
    一般都是经过代理进去的,连的是内网,没问题
    ysc3839
        6
    ysc3839  
       2020-09-19 23:50:30 +08:00 via Android
    显然是的。所以此类工具一般会选择开源的,且同时要去官网下载。
    比如 PuTTY 出现过非官方的窃取密码的版本,Xshell 出现过服务器被入侵植入后门代码的事件。
    cxtrinityy
        7
    cxtrinityy  
       2020-09-20 00:42:57 +08:00
    windows 现在不是有 powershell ?
    liberty1900
        8
    liberty1900  
       2020-09-20 01:06:56 +08:00 via Android
    命令行也可以很简单,机器多了直接 alias
    liberty1900
        9
    liberty1900  
       2020-09-20 01:12:55 +08:00 via Android
    如果实在喜欢 GUI 界面,下载去官网,下载完的时候用 checksum 和官网对比下做个 check
    即使这样也可能存在风险,但没有绝对安全的系统
    37Y37
        10
    37Y37  
       2020-09-20 01:24:20 +08:00 via Android
    登录通过堡垒机,堡垒机记录所有输入输出信息以备审查,开发过这类系统,可以了解下 https://blog.ops-coffee.cn/webssh
    hutng
        11
    hutng  
    OP
       2020-09-20 19:08:35 +08:00 via Android
    感谢楼上各位大佬的回复,尽量选择靠谱的软件,官方下载渠道吧。搭建堡垒机什么的确实有点麻烦。
    flynaj
        12
    flynaj  
       2020-09-21 01:04:39 +08:00 via Android
    看一下软件的数字签名,上面的软件都有,没有签名或者签名错误就要小心了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3898 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 10:31 · PVG 18:31 · LAX 03:31 · JFK 06:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.