Bewerten Sie jeden und sagen Sie, dass dies die beiden Hauptdienste sind, die Linux ausführen, um Verbindungen von
außen zu akzeptieren, und sagen Sie, dass es sich um eine alte und unsichere Verbindung zwischen zwei Computern handelt, die von vielen Unternehmen nicht
mehr verwendet wird.
Die Nachricht ist eine neuere Verbindung, stellen Sie ein Protokoll her, das absolut sicher ist.
Es gibt zwei Arten von Paketen für die meisten Dienste, die Sie auf einem Linux-Computer sehen.
Eines ist ein sauberes Paket und das andere ist ein Serverpaket.
Sie haben also einen Server, der eine Verbindungsanfrage und SSA-Anfragen an einen anderen Server sendet.
In diesem Fall sind Sie also der Client und der Computer, mit dem Sie eine Verbindung herstellen möchten, ist ein Server.
Nehmen wir es also anders.
Wenn Sie sich also auf der rechten Seite befinden und der Server auf der rechten Seite ist, wenn er versucht zu denken, dass
es Zeit für Sie ist, wie bei A. P. Protokoll, dann ist es nicht mehr der Server.
Es wird ein Client und dann werden Sie der Server.
Schauen wir uns also unsere Botschaft an und sagen wir, dass diese beiden Dienste, die wir haben, und wie sie in unserem
Computer funktionieren.
Ich verbinde es über die Putty-Sitzung und bestätige, dass ich route bin, der Bildschirm klar ist und der Dienst,
der die erste ausführt, Telnet ist.
Wenn Sie also Telnet ausführen, sehen Sie, dass Befehlstelefon angezeigt wird.
Warum?
Denn standardmäßig bezieht Lennix jetzt kein Telnet in die Installation mit ein.
Wenn Sie also 10 installieren müssen, müssen Sie Jum installieren telnet und es wird zu den Repositorys gehen und feststellen,
dass es mit der Option übereinstimmt, die ich darauf eingestellt habe.
Und es hat ein Paket gefunden und es sagt mir, möchten Sie es jetzt herunterladen?
Wir werden Telnet in unserer Umgebung nicht verwenden.
Wenn dies jedoch der Fall ist, ist Talent manchmal ein Werkzeug, mit dem Sie einige der
Probleme, einige der Netzwerkkommunikationsprobleme, beheben können.
Aber für diese Lektion überspringen wir das einfach und möchten nicht die nächste herunterladen.
Wir haben die SSA.
Haben wir Secich?
Ja das tun wir.
Deshalb haben wir diese Verwendung von Secich.
Wir könnten Secesh tun, um die IP-Adresse des Remote-Computers zu verfolgen.
Aber da wir keinen Remote-Computer haben, sagen wir nur lokaler Computer, das ist die gleiche Box, in der
wir versuchen, bei der wir bereits angemeldet sind.
Wenn Sie die Eingabetaste drücken, melden Sie sich an, da Regeln in das Root-Passwort eingegeben werden und Sie sich bei demselben Computer anmelden,
auf dem Sie zuvor angemeldet waren.
Sie können also so viele Sitzungen erstellen, wie Sie möchten.
Sie können also aussteigen und zu Ihrer ersten Sitzung zurückkehren, um den Dienst von SS H zu überprüfen.
D führt F aus, um zu sehen, ob der Prozess ausgeführt wird, und Sie werden sehen, dass der Prozess genau hier ist.
Es sagt Benutzer SBN, SS, SAHD.
Dies ist der Prozess, der tatsächlich auf den gesamten eingehenden Datenverkehr wartet. Wenn ich diesen Prozess beende, kann
ich mich nicht mehr bei diesem Computer anmelden.
Aber bevor wir das tun, wollte ich meine IP überprüfen und meine IP-Adresse lautet 192 168 dot
112 und lass uns den SS HD-Dienst stoppen.
Wenn Sie die Eingabetaste drücken, erhalten Sie die Rückseite.
Es bedeutet, dass es nicht läuft.
Sie können erneut minus F ausführen, um es zu greifen, und Sie werden SS, HD und SS HD sehen.
Dies ist diese bereits hergestellte Verbindung, sagt mir, aber es zeigt nicht diejenige, nach
der wir vorher gesucht haben, die nur SAHD verwendet hat, also bedeutet dies, dass keine eingehenden Sitzungen mehr akzeptiert werden.
Wie können wir das bestätigen?
Lassen Sie uns in eine neue PUDI-Sitzung einloggen und ich werde die IP-Adresse dieses Computers erneut eins I bis 168 Punkt 1
Punkt 12 eingeben.
Sie sagt, dass die Verbindung verweigert wird, weil kein SAHD-Dämon läuft.
Also klicken wir.
OK, schließen Sie dies und diese Zeit beginnt mit S. H. D-Prozess.
Es wird gestartet, weil wir eine Aufforderung zurück bekommen haben.
Wie haben wir überprüft, dass Sie minus F erneut SSD ausführen können, und Sie sehen hier, dass der Prozess jetzt ausgeführt wird.
Jetzt wird die Verbindung akzeptiert.
Eine andere Möglichkeit, um herauszufinden, ob ihr Dienst ausgeführt wird, besteht darin, den System-CTL-Status als Sicherheit zu verwenden, und
hier wird Ihnen mitgeteilt, aktiv, aktiv und ausgeführt.
Wenn Sie also jetzt versuchen, eine Verbindung zu dieser IP herzustellen, wenn ich 216000 eine habe, sollten Sie in der Lage sein, 192.168 bis
12 Bingo zu spielen.
Sie sehen, wie SAHD funktioniert.
So können Sie die Verbindung zu Ihrem Server beenden oder Ihren Computer verfeinern oder einschränken.
Dies ist eine Möglichkeit, Sicherheit auf Ihrem System zu implementieren.