Phenquestions
Halverwege de jaren 90 bracht telnet een veilige opvolger voort, de veilige shell. Dit is een protocol om met andere computers te communiceren. Er zijn andere protocollen waarmee u kunt inloggen en functies kunt uitvoeren zoals uitgevoerd door SSH, maar het is niet veilig omdat het niet versleuteld is, zodat mensen uw sessies en gegevens kunnen kapen. SSH versleutelt de gegevens echter via een tunnel, zodat u veilig kunt inloggen op een externe machine, bestanden kunt verzenden of veilig externe opdrachten kunt geven. SSH wordt toegepast in het client-servermodel om de bestanden over te dragen en te ontvangen. Er zijn hier twee termen bij betrokken: de SSH-server en de SSH-client. Het ene systeem fungeert als server en het andere als client. Een openbare sleutel en een privésleutel worden lokaal opgeslagen op respectievelijk de SSH-server en de client. De SSH-client maakt contact met de SSH-server en geeft de ID van het sleutelpaar dat hij wil gebruiken om zijn identiteit te bewijzen. De uitdaging wordt gecreëerd door de SSH-server, die wordt versleuteld met de openbare sleutel en naar de client wordt verzonden. De client ontvangt de uitdaging, decodeert deze met de privésleutel en de oorspronkelijke uitdaging wordt teruggestuurd naar de SSH-server. Na het consult wordt een beveiligde verbinding tot stand gebracht. Het SSH-protocol is uitgevonden om de tunnel te vervangen, zodat u de server kunt identificeren waarmee u bent verbonden identify.
We zullen nu bekijken hoe u SSH in Kali Linux kunt inschakelen.
Installeer Kali Linux externe SSH-OpenSSH-server
Gewoonlijk heeft Kali Linux een OpenSSH-server erop draaien of erop geïnstalleerd. Zodra je deze server opstart, kun je inloggen via SSH. U hoeft de server dus niet te installeren, maar als u zich in een situatie bevindt waarin u deze niet hebt, kunt u deze eenvoudige opdracht volgen om de externe SSH-open server in Kali Linux te installeren en in te schakelen.
$ sudo apt-get install ssh
Opmerking: het inschakelen van de SSH-server is behoorlijk riskant, aangezien iedereen die uw wachtwoord kent, op uw machine kan inbreken. Het beveiligen van uw wachtwoord zou uw eerste prioriteit moeten zijn. Als u wilt dat uw service de hele tijd blijft werken, kunt u de volgende stap volgen:.
Schakel Kali Linux Remote SSH-service in
Eerst moet u de run-levels verwijderen door de volgende opdracht in te voeren:.
$ sudo update-rc.d -f ssh verwijderen
De volgende stap is het laden van SSH-standaarden.
$ sudo update-rc.d -f ssh standaardwaarden
Na het laden controleert u vervolgens of de service actief is.
$ sudo chkconfig ssh
Als je nog veel meer wilt zien, dan kun je installeren chkconfig, die kan worden geïnstalleerd door de volgende opdrachtcode in te voeren:.
$ sudo apt-get install chkconfig
U kunt chkconfig uitvoeren door de onderstaande opdracht in te voeren:.
$ sudo chkconfig -l ssh
(of)
$ sudo chkconfig -l
Wijzig Kali standaard SSH-sleutels om MITM-aanval te voorkomen
Elk geïnstalleerd Kali Linux-systeem heeft een kans op een MITM-aanval (Man In The Middle). MITM-aanvallen worden meestal waargenomen in een client-serveromgeving. Een MITM-aanval vindt plaats wanneer een hacker tussen deze twee componenten komt. Hackers kunnen profiteren van niet-versleutelde communicatie via de MITM-aanval en kunnen meeluisteren met al uw verkeer. Om MITM-aanvallen te voorkomen, kunt u de onderstaande procedure volgen:.
De eerste stap is om Kali SSH-sleutels naar een nieuwe map te verplaatsen.
$ sudo cd /etc/ssh/
De tweede stap is om de sleutels opnieuw te genereren door de volgende opdracht in te voeren:.
$ kali@kali: /etc/ssh# dpkg-reconfigure openssh-server]
De derde stap is om te verifiëren dat de SSH-sleutel-hashes anders zijn. Voer de volgende opdracht in voor verificatie:.
$ kali@kali: /etc/ssh# md5sum ssh_host_*
Vergelijk nu de hashes.
$ kali@kali: /etc/ssh# cd default_kali_keys/
Voer ten slotte de volgende opdrachtcode in om de SSH opnieuw te starten.
$ kali@kali: /etc/ssh/default_kali_keys# service ssh herstart
Stel MOTD in met een mooie ASCII
MOTD (Message of the Day) wordt gebruikt om een gemeenschappelijk bericht naar alle gebruikers te sturen. De banner is meestal saai, dus je kunt de bestanden bewerken en de tekst van je keuze toevoegen, en vervolgens het bestand opslaan.
$ kali@kali:~# vi /etc/motd
Probleemoplossen
Door SSH-sleutels in het midden te wijzigen, kunt u een waarschuwingssignaal krijgen. Voer de volgende opdracht in om dit probleem op te lossen:.
$ kali@kali:~# vi /root/.ssh/bekende_hosts
Verwijder de regel die de probleemoplossing veroorzaakt en start de SSH opnieuw op.
SSH-serverpoort wijzigen voor veiligheid
Het poortnummer kan worden gewijzigd door het volgende commando in te voeren:.
$ kali@kali: /etc/ssh# cp /etc/ssh/sshd_config /etc/ssh/sshd_config_backup
Het SSH_config-bestand kan verder worden bewerkt door de volgende opdracht in te voeren:.
$ kali@kali: /etc/ssh# vi /etc/ssh/sshd_config
Nu kunt u de OpenSSH-server opnieuw opstarten
$ kali@kali: /etc/ssh# service ssh herstart
Gebruik de SSH voor de volgende keer dat u hem gebruikt.
$ kali@kali:~# ssh [e-mail beveiligd] -p 10101
Hier is 10101 de bestemmingspoort, p staat voor poort en de hostnaam kan IP of FQDN zijn.
Conclusie
De term 'SSH' beschrijft een reeks regels en richtlijnen die uw computer vertellen hoe gegevens van de ene plaats naar de andere moeten worden verzonden. De beheerders, zoals de applicatie-eigenaar, beheerders die verantwoordelijk zijn voor het hele systeem of geprivilegieerde gebruikers met hogere toegangsniveaus, gebruiken voornamelijk de SSH-server. Ik hoop dat dit artikel je heeft geholpen bij het inschakelen van SSH in Kali Linux.
