Перейти к содержимому

Как шифруется SSH / scp / rsync?

4

И, просто убедившись, что у меня есть это право, если я скопирую файл с сервера с помощью этой команды:

$ rsync mvmacd@ssh.mysite.com:~/credit_card_numbers.txt ./

[Не то чтобы у меня на самом деле был этот файл на моем сервере - просто пример конфиденциальной документации xD] Файл .txt [или любой другой тип файла] не будет отправлен в виде открытого текста, но будет зашифрован? С моим файлом ключей или чем-то в ~ / .ssh, верно? И никто не может прослушать соединение [правительство, люди в моей сети и т. Д. И т. Д.] Не сможет просмотреть файл?

7 760 просмотров
Matt спросил 15 лет назад
M 472

2 ответа

5

rsync не может быть зашифрован. Это, как правило, работает через SSH по умолчанию (и, следовательно, в зашифрованном виде ), если он не говорит на сервер Rsync, но это может быть настроен / сост использовать RSH или какой - либо другой удаленной оболочки.

ssh (и scp, работающий по SSH) зашифрованы с использованием шифрования с открытым / закрытым ключом, и все, что передается по соединению, не может быть интерпретировано без доступа к закрытым ключам. Людям запрещено не только читать содержимое файла, но и знать, что вы даже передаете его, они могут просто видеть зашифрованный трафик.

Конечно, вы можете использовать,

rsync -e ssh .....................
EightBitTony ответил 15 лет назад
E 3 511
5
Принятый ответ

Случайно сгенерированный симметричный сеансовый ключ используется для шифрования связи между клиентом и сервером. Во время соединения ключ совместно используется обеими сторонами, когда сеанс заканчивается, ключ уничтожается.

Версия 1 SSH (SSH-1) использует только один ключ, в то время как SSH-2 имеет несколько: каждое направление (клиент-> сервер, сервер-> клиент) и другие для проверки целостности.

SSH-2 обеспечивает способ для каждой стороны соединения SSH инициировать повторный ввод ключа («изменение сеанса»), заставляя клиента и сервер согласовывать новые ключи сеанса.

Источник: O'REILLY - SSH. Полное руководство

Как упоминалось EightBitTony, используйте scp.

rsync использует SSH в качестве транспорта по умолчанию с выпуска 2.6.0 (январь 2004 г.). [Ни один уважающий себя дистрибьютор не изменит это на что-то небезопасное.]

grawity · 15 лет назад · 1

И ни один уважающий себя системный администратор не будет считать, что он использует ssh, когда вы можете просто вставить -e ssh и быть уверенным.

EightBitTony · 15 лет назад · 1
Milde ответил 15 лет назад
M 1 084