系统安全之SSH入侵的检测与响应

一、前言

本文介绍了主机安全的ssh端口入侵&检测&响应。

包括以下几个内容

1. 熟练使用hydra、msf等平台对ssh服务开展爆破行为

2. 能够在服务器上找到入侵痕迹包括攻击时间、攻击方式、是否成功、攻击源等有价值信息

我们经常会用一些ssh工具直接使用默认端口22，设置记住密码自动登录，但这样如果你的密码不够复杂很容易被攻克

下面我们就来看看ssh攻克的具体方法及解决方式。

二、实验环境

攻击主机ip：192.168.171.130（注：这里用kali虚拟机作为攻击主机）

受害者主机ip：192.168.171.121

检测主机ip：192.168.171.120

三、攻击思路

1. 使用nmap等端口扫描工具探测目标服务器是否存在ssh服务

1）在攻击主机的命令行下输入nmap -sS 192.168.171.121 对目标主机进行端口扫描：

2）检测发现目标主机存在ssh服务，尝试登陆几次判断是否存在登陆次数限制或登陆地址限制情况：

经过多次尝试登陆发现没有存在限制