Oceń każdy i powiedz, że są to dwie główne usługi, które obsługują Linuksa, aby
akceptować połączenia z zewnątrz, powiedz, że jest to stare i niezabezpieczone połączenie między dwoma komputerami, z którego wiele firm już
nie korzysta.
Wiadomość jest nowszym połączeniem, ustaw protokół, który jest całkowicie bezpieczny.
Istnieją dwa rodzaje pakietów dla większości usług, które widzisz na komputerze z systemem Linux.
Jeden to czysty pakiet, a drugi to pakiet serwera.
Więc masz serwer, wysyła żądanie połączenia i żądania SSA do innego serwera.
W tym przypadku jesteś klientem, a komputer, z którym próbujesz się połączyć, jest serwerem.
Więc weźmy to w drugą stronę.
Więc jeśli jesteś po prawej stronie, a serwer po prawej stronie, kiedy próbuje myśleć, że nadszedł czas
na ciebie, tak jak przez A. str. protokół, to nie jest już serwerem.
Staje się klientem, a następnie stajesz się serwerem.
Spójrzmy więc na naszą wiadomość i powiedzmy, że obie te usługi, które mamy i jak działają na naszym
komputerze.
Podłączę go przez sesję putty i potwierdzę, że jestem trasą, wyczyści ekran i serwis,
który uruchamia pierwszy to Telnet.
Więc kiedy uruchamiasz Telnet, widzisz, że mówi telefon poleceń.
Dlaczego?
Ponieważ domyślnie teraz Lennix nie włącza telnet do instalacji.
Więc jeśli musisz zainstalować 10, to musiałbyś zrobić Jum zainstalować telnet, a on trafi do repozytoriów i
znajdzie, że będzie pasował do opcji, którą umieściłem na tym.
Znalazł jeden pakiet i mówi mi, czy chcesz teraz pobrać.
Nie będziemy używać telnetu w naszym środowisku.
Ale jeśli tak jest, jeśli rozwiązujesz problemy, talent czasami jest narzędziem, które pozwala rozwiązać niektóre
problemy, niektóre problemy z komunikacją sieciową.
Ale w tej lekcji po prostu to pominiemy i nie chcemy pobierać następnej.
Mamy SSA.
Mamy Secicha?
Tak.
Dlatego mamy takie użycie Secicha.
Moglibyśmy zrobić Secesh, aby śledził adres IP zdalnego komputera.
Ale ponieważ nie mamy komputera zdalnego, powiemy po prostu komputer lokalny, czyli to samo pole,
do którego próbujemy już się zalogować.
Kiedy naciśniesz enter, tak, logujesz się, ponieważ reguły są umieszczane w haśle roota i logujesz się do tego samego komputera,
na którym byłeś zalogowany wcześniej.
Możesz więc stworzyć tyle sesji, ile chcesz.
Możesz więc wyjść i wrócisz do swojej pierwszej sesji, aby sprawdzić usługę SS H.
D uruchomi F, aby sprawdzić, czy proces jest uruchomiony, a zobaczysz, że proces jest właśnie tutaj.
Mówi użytkownika SBN, SS, SAHD.
Jest to proces, który faktycznie nasłuchuje całego ruchu przychodzącego, jeśli zatrzymam ten proces, nie będę
mógł się już zalogować do tej maszyny.
Ale zanim to zrobimy, chciałem sprawdzić moje IP, a mój adres IP to 192 168 punkt 112
i przejdźmy dalej i zatrzymajmy usługę SS HD.
Kiedy wciśniesz Enter, otrzymasz plecy.
To znaczy, że nie działa.
Możesz ponownie zrobić minus F, aby go złapać, a zobaczysz SS, HD i SS HD.
Mówi mi to już nawiązane połączenia, ale nie pokazuje tego, którego szukaliśmy,
przed którym po prostu używaliśmy SAHD, więc oznacza to, że nie będzie już akceptować żadnych przychodzących sesji.
Jak możemy to potwierdzić?
Zalogujmy się do nowej sesji PUDI i ponownie wstawię adres IP tej maszyny jeden I do 168 kropka
jedna kropka 12.
Mówi, że odmówiono uzyskania połączenia, ponieważ nie ma uruchomionego demona SAHD.
Więc klikamy.
OK, zamknij to i tym razem zacznie się S. H. Proces D.
Zaczęło się, ponieważ dostaliśmy monit z powrotem.
Jak sprawdziliśmy, możesz ponownie uruchomić minus F SSD i zobaczysz tutaj, że proces jest teraz uruchomiony.
Teraz zaakceptuje połączenie.
Innym sposobem sprawdzenia, czy ich usługa jest uruchomiona, jest wykonanie statusu CTL systemu jako bezpieczeństwa i właśnie tutaj mówi
ci, że jest aktywny, aktywny i działa.
Więc teraz, jeśli spróbujesz połączyć się z tym adresem IP, kiedy mam 216000, powinieneś być w stanie 192 168
do dwunastu bingo.
Widzisz, jak działa SAHD.
W ten sposób możesz zatrzymać połączenie z serwerem lub udoskonalić lub ograniczyć komputer.
Jest to sposób i sposób na zaimplementowanie bezpieczeństwa w twoim systemie.