学习一些ssh中看见的名词

开发调优
1

有哪位佬，能指点一下下面的名词吗，都是用来干嘛的？
1.堡垒机
2.跳板机
3.ftp
4.ssh隧道
好多新的名词，学校根本学不到
还是得靠自己发掘渠道 :smiling_face_with_three_hearts:

1 Like
2

还有一个指纹浏览器，都能用来干嘛那？

3

1.堡垒机
2.跳板机
3.ftp
4.ssh隧道

9 Likes
4

来学习

5

我谢谢你

1 Like
6

1.堡垒机
一般是企业对外网开放的一个管理接口，可以通过SSH协议等方式连接内网需要管理的主机（称为资产），对外开放一个web面板，以方便管理，对危险操作进行日志操作，权限控制。
2.跳板机
就是可以通过ssh隧道，以代理的方式连接下一层ssh。除了最终的目的机，中间负责中转的每一层都是一个跳板。常见于对外网仅开放一个ssh端口，通过这个ssh端口，可以层联地管理内网。在网络安全中，跳板机也是类似的意思，不过是被黑下来的中转跳板，可以起到渗透、隐藏IP等作用。
3.ftp
一个文件传输协议。一般除了21端口，文件传输时，服务器还会开放另外的端口，防火墙需要注意这一点别只开放21端口。古老的协议，明文传输，不太安全。近来被sftp协议（大多数ssh服务端会集成）替代，sftp一般与ssh端口相同，也是占用22端口。
4.ssh隧道
ssh服务端假如开了支持，不只sftp，也能作为代理使用。与sockes5类似，但优点是安全。流量特征为ssh特征，且ssh隧道可用于跳板等操作。

2 Likes
8

哥们，这里不需要判官
百度确实有，但我更想听听通俗的话，和看看我搜不到的话
论坛是这样的

9

堡垒机留下你的所有痕迹

10

ftp协议的port和pasv两种模式 :see_no_evil: :hear_no_evil: :speak_no_evil:

port模式是

客户端从一个任意的非特权端口N（>=1024）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。

针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：

  1. 任何大于1024的端口到FTP服务器的21端口。（客户端初始化的连接）
  2. FTP服务器的21端口到大于1024的端口。 （服务器响应客户端的控制端口）
  3. FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）
  4. 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口）

pasv是

当开启一个 FTP连接时，客户端打开两个任意的非特权本地端口（>=1024和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交 PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（>=1024），并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:

  1. 从任何大于1024的端口到服务器的21端口（客户端初始化的连接）
  2. 服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）
  3. 从任何大于1024端口到服务器的大于1024端口（客户端初始化数据连接到服务器指定的任意端口）
  4. 服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口）
2 Likes
11
  1. 堡垒机就是一个网络的堡垒，要想远程登录网络中的任何一台计算机，必须要先登录堡垒机。除了认证以外，堡垒机还可以控制哪些用户可以登录网络中的哪些计算机。还可以对用户登录后的一系列行为进行记录和录屏。算是一种特殊用途的跳板机。
  2. 跳板机就是为了连接目标计算机所连接的中继计算机。比如从计算机A连接跳板机B，再从跳板机B连到目标计算机C。跳板机通常用来访问不在同一网段内没法直接连接的计算机。有时候也用来掩盖攻击者自己的网络地址。
  3. FTP是一种古老的文件传输协议。
  4. SSH隧道就是利用SSH协议建立隧道，比如在服务器B上开一个端口8080，使用SSH协议建立B服务器的8080端口到C服务器80端口的隧道，这样从计算机A上访问服务器上的8080端口就相当于访问服务器C的80端口。
3 Likes
12

古老：1971年的FRC 114

1 Like
13

哈哈哈哈哈点进去的瞬间我呆住了

2 Likes
14

楼主您是什么专业的啊？什么级别的学校不知道方不方便问？

15

二本，物联网工程

16

回复的时候看好多人正在回复，抖个激灵 :joy:

17

天天用ssh都不知道这些

19

连接后，只用基本的，直接指令，有错直接gpt，为什么就不知道了

20

啊，怪不得学校学不到，可能是物联网相关专业
不会学计算机科学|软件工程|网络工程这种专业
会教的互联网相关知识

21

现在多的是以前的东西
操作系统理论
数据库只讲基础
c只有基础
数据结构的书是08年的
网络类的讲了通讯协议，约等于没学 :sweat_smile:

22

个人看法，如果是本专业相关知识，还是在有鉴别能力前少用，虽然很方便，但是基础不好后面进厂打螺丝的时候不知其所以然就不好了。把ai技术当成高级字典工具书来用比较好，实际中问题自己动脑