SSH是一种安全协议，它可以保护网络通信的安全。SSH协议采用了公钥加密，这个过程本身是安全的。但是实际用的时候存在一个风险：如果有人截获了登录请求，然后冒充远程主机，将伪造的公钥发给用户，那么用户很难辨别真伪。因为不像https协议，SSH协议的公钥是没有证书中心(CA)公证的，是自己签发的。如果攻击者插在用户与远程主机之间(比如在公共的wifi区域),用伪造的公钥，获取用户的登录密码。再用这个密码登录远程主机，那么SSH的安全机制就不存在了。这种风险就是著名的"中间人攻击"(Man-in-the-middle attack)。 ，，SSH默认使用20端口进行通信。
本文目录导读：
SSH(Secure Shell)是一种广泛应用于远程登录和文件传输的安全协议，它可以在不安全的网络环境中提供加密通信，本文将详细介绍SSH协议的原理、应用场景以及如何进行安全性评估。
SSH协议简介
SSH协议最初是由芬兰TUMOC公司开发的，用于远程登录系统，随着互联网的发展，SSH协议逐渐演变成了一种通用的加密通信协议，被广泛应用于各种场景，如远程办公、数据传输等，SSH协议采用了对称加密和非对称加密相结合的方式，确保了通信过程中的数据安全。
SSH协议原理
1、密钥交换机制
SSH协议采用公钥密码体制，客户端和服务器之间需要进行密钥交换，客户端生成一对公私钥，并将公钥发送给服务器，服务器收到公钥后，会使用其中的一个密钥对数据进行加密，并将加密后的密钥发送给客户端，客户端收到加密后的密钥后，会使用自己的私钥解密密钥，从而确保通信过程中数据的安全性。
2、认证机制
为了防止中间人攻击，SSH协议还采用了认证机制，客户端在连接服务器时，会向服务器发送一个预主密钥(Pre-Master Secret),服务器会对这个预主密钥进行验证，如果验证通过，服务器会返回一个新的预主密钥，客户端再用新的预主密钥加密数据，这样可以确保只有正确的服务器才能解密数据。
3、数据传输加密
SSH协议在传输数据时，会使用AES(Advanced Encryption Standard)加密算法对数据进行加密，AES是一种对称加密算法，加密和解密速度较快，且安全性较高，SSH协议还支持传输层安全(TLS)协议，可以为整个通信过程提供额外的安全性保障。
SSH协议应用场景
1、远程登录
SSH协议最初的设计目的就是为了实现远程登录，用户可以通过SSH协议安全地登录到远程服务器，执行命令或操作文件，这种方式避免了使用明文密码登录的安全隐患。
2、文件传输
SSH协议可以安全地传输文件，保护文件在传输过程中的完整性和机密性，用户可以通过SSH协议将文件从本地计算机传输到远程服务器，或者从远程服务器下载文件到本地计算机。
3、远程命令执行
除了远程登录和文件传输外，SSH协议还可以用于远程命令执行，用户可以通过SSH协议在远程服务器上执行命令，实现对服务器的控制和管理，这种方式适用于运维人员对服务器进行故障排查、软件安装部署等工作。
SSH安全性评估方法
1、检查服务器配置
在进行SSH安全性评估时，首先要检查服务器的配置文件(如/etc/ssh/sshd_config),确保配置正确，要启用认证功能、限制登录尝试次数等。
2、使用安全工具进行扫描
可以使用一些安全工具(如Nmap、Nessus等)对SSH服务进行扫描，检测是否存在已知的安全漏洞，还可以使用端口扫描工具(如Nmap、telnet等)检查SSH服务的端口是否开放。
3、分析日志文件
查看SSH服务的日志文件(如/var/log/auth.log),分析其中的登录记录和异常事件，以判断是否存在安全隐患，还可以分析SSH服务的审计日志(如/var/log/secure),了解服务器的操作记录。
4、测试密码破解能力
使用暴力破解工具(如ncrack、Hydra等)对SSH服务进行密码破解测试，评估密码强度和安全性，还可以使用中间人攻击工具(如MitMproxy、mitmproxy等)模拟中间人攻击，检测服务器是否存在安全隐患。
