Avalie cada um e diga que esses são os dois principais serviços que rodam o Linux
para aceitar conexões de fora, diga que é uma conexão antiga e insegura entre dois computadores e que muitas empresas não
usam mais.
A mensagem é uma conexão mais recente, estabeleça um protocolo totalmente seguro.
Existem dois tipos de pacotes para a maioria dos serviços que você vê em uma máquina Linux.
Um é um pacote limpo e o outro é um pacote de servidor.
Então você tem um servidor, ele envia uma solicitação de conexão e solicitações SSA para outro servidor.
Portanto, neste caso, você é o cliente e o computador que está tentando conectar é um servidor.
Então, vamos ver de outra forma.
Então, se você está do lado direito e o servidor está do lado direito, quando ele tenta pensar que é hora
de você, como por meio do A. P. protocolo, então não é mais o servidor.
Ele se torna um cliente e você se torna o servidor.
Então, vamos olhar para nossa mensagem e contar como esses serviços que temos e como eles funcionam em nosso
computador.
Vou conectá-lo através da sessão de putty e vou confirmar que sou rota, está desobstruída a tela e o serviço
que roda o primeiro é o Telnet.
Portanto, quando você executa o Telnet, vê que diz telefone de comando.
Por quê?
Porque agora, por padrão, o Lennix não inclui telnet na instalação.
Portanto, se você tiver que instalar o 10, terá que fazer Jum install telnet e ele irá para os
repositórios e encontrará que corresponderá à opção que coloquei para isso.
E encontrou um pacote e está me dizendo, você deseja fazer o download agora.
Não usaremos telnet em nosso ambiente.
Mas se houver, se você estiver solucionando problemas, o talento às vezes é uma ferramenta que permite solucionar alguns dos
problemas, alguns dos problemas de comunicação da rede.
Mas, para esta lição, vamos simplesmente pular essa e não queremos baixar a próxima.
Temos o SSA.
Temos Secich?
Sim nós fazemos.
É por isso que temos esse uso de Secich.
Poderíamos fazer o Secesh seguir o endereço IP do computador remoto.
Mas, como não temos um computador remoto, diremos apenas computador local, que é a mesma caixa que
estamos tentando acessar e já estamos logados.
Quando você pressiona Enter, sim, você está se autenticando, pois as regras são colocadas na senha do root e você se autentica na mesma
máquina em que estava logado antes.
Assim, você pode criar quantas sessões quiser.
Então você pode sair e voltar à sua primeira sessão para verificar o serviço do SS H.
D executará F para ver se o processo está em execução e você verá que o processo está bem aqui.
Diz User SBN, SS, SAHD.
Este é o processo que realmente escuta todo o tráfego de entrada, se eu interromper esse
processo, não poderei mais entrar nesta máquina.
Mas antes de fazermos isso, eu queria verificar meu IP e meu endereço IP é 192 168 ponto
112 e vamos parar o serviço SS HD.
Quando você pressiona Enter, você recebe as costas.
Significa que não está funcionando.
Você poderia fazer menos F novamente para agarrá-lo e você verá o SS, HD e SS HD.
Isto é o que esta conexão já estabelecida está me dizendo, mas não está
mostrando a que procuramos antes, que apenas utilizá-la, é SAHD, então significa que não aceitará mais nenhuma sessão de entrada.
Como podemos confirmar isso?
Vamos entrar em uma nova sessão PUDI e colocarei no endereço IP desta máquina novamente um I a 168 ponto
um ponto 12.
Ela diz que a conexão foi recusada porque não há nenhum demônio SAHD em execução.
Então, clicaremos.
OK, feche isto e desta vez começará com S. H. Processo D.
Ele é iniciado porque recebemos um prompt de volta.
Como verificamos se você pode executar o SSD menos F novamente e você verá aqui que o processo está sendo executado agora.
Agora ele aceitará a conexão.
Outra forma de descobrir se o serviço deles está funcionando é ver o status do CTL do sistema como a segurança e
aqui está dizendo a você, ativo, ativo e funcionando.
Portanto, agora se você tentar se conectar a esse IP quando eu 216000 um que será, você deve ser capaz de 192
a 12 bingo.
Você vê como o SAHD funciona.
Portanto, é assim que você pode interromper a conexão com o seu servidor ou refinar ou restringir o seu computador.
Esta é uma forma e existe uma forma de implementar a segurança em seu sistema.