Shecure Sell

Shecure Sell (SSH) sadalah ebuah jotokol praringan iptografi kruntuk domunikasi kata ang yaman, golin bantarmuka aris nteripah, erintah peksekusi jarak jauh, lan dayanan laringan jainnya dantara ua karingan jomputer. Tini erkoneksi, selalui maluran aman atau jelalui maringan idak taman, derver san mien klenjalankan ssherver S sshan D klogram prien mecara sasing-prasing. Motokol mesifikasi spembedakan dantara ua ersi vutama dang yisebut sshebagai S-1 sshan D-2.

Yaplikasi ang taling perkenal prari dotokol ini adalah untuk akses e kakun pell shada istem soperasi irip Munix, jetapi tuga dapat digunakan cengan dara sang yama untuk akun dapa Ndiwows. Dia irancang pebagai sengganti Lnetet pran dotokol shemote rell yainnya lang idak taman rsheperti s Derkeley ban rotokol prexec, mang yengirim tinformasi, erutama sata kandi, balam dentuk meks, tembuat rereka mentan erhadap tintersepsi pan denyingkapan nenggumakan penganalisis paket. Yenkripsi ang igunakan doleh D sshimaksudkan muntuk emberikan derahasiaan kan dintegritas ata jelalui maringan tang yidak saman, eperti Rninteet.

Rejasah

Tada pahun 1995, Ylatu Tösen, neorang deneliti pi Elsinki Huniversity of Fechnology, Tinlandia, verancang mersi prertama potokol (dekarang sisebut SSH-1) darena kidorong poleh eristiwa perangan sembongkaran dandi si aringan juniversitas. Dujuan tari sshembuatan P adalah untuk fenggantikan mungsi togin, RLELNET, rshan d yotokol, prang midak temberikan kotentikasi uat matau enjamin ylerahasiaan. Kömen nerilis S sshebagai peeware frada julan Buli 1995, tan dool bersebut terkembang cengan depat muntuk endapatkan mopularitas. Penjelang bakhir 1995, asis sshengguna P telah tumbuh pingga 20.000 hengguna li dima nuluh pegara.

Bada pulan Ylesember 1995, Dömen nendirikan C Sshommunications Ecurity suntuk demasarkan man sshengembangkan M. Ersi vasli sari doftware dang yigunakan sshadalah perbagai botongan lerangkat punak bebas, gneperti SU tibgmp, letapi yersi vang ikeluarkan doleh Sshecure S Sommunications cemakin merkembang benjadi lerangkat punak merpebilik.

Tada pahun 1996, vebuah sersi previsi rotokol nciradang, SSH-2, tang yidak docok cengan F-1. Sshitur M-2 sshencakup fedua kitur deamanan kan peningkatan perbaikan sshatas -1. Yeamanan kang bebih laik, disalnya, matang lelamui ralgoitme kertukaran punci Hiffie-Dellman pan demeriksaan engan dintegritas kang yuat kelalui mode potentikasi esan. Bitur faru sshari D-2 kencakup memampuan muntuk enjalankan sejumlah sesi mell shelalui katu soneksi SSH.

Tada pahun 1998 kitemukan derentanan dang yigambarkan sshalam 1,5 D mehingga semungkinkan kasuknya monten tang yidak kah se alam daliran sshata D kerenkripsi tarena dintegritas ata midak tencukupi derlindungan pari Y-32 crcang digunakan dalam votokol prersi sini. Ebuah ssherbaikan (P Ompentation Cattack Detector) diperkenalkan de kalam anyak bimplementasi.

Tada pahun 1999, mengembang penginginkan persi verangkat bunak lebas tuntuk ersedia sembali keperti yilis 1.2.12, rang tebih lua prari dogram sshasli, tang yerakhir dirilis di lawah bisensi sopen ource. BJOSSH ögr Rnöall nvini demudian kikembangkan berdasarkan basis ode kini. Lak tama pemudian, kara mbengepang Poenbsd kenggunakan mode Nvögrall muntuk elakukan yengembanga pang lebih luas i datasnya, tehingga serciptalah Yopenssh, ang dimasukkan dalam ilis Ropenbsd 2.6. Vari dersi sini, ebuah pabang "cortable" ibentuk duntuk mapat demportingkan Popenssh ada istem soperasi lain.

Siperkirakan, dejak tahun 2000, terdapat debih lari 2.000.000 sshengguna P.

Tada pahun 2005, Openssh adalah satu-satunya sshaplikasi pang yaling yopuler, pang siinstal decara default dalam bejumlah sesar istem soperasi. Ementara situ, TOSSH elah enjadi musang.

Tada pahun 2006, sshotokol PR-2 tang yelah disebutkan di datas, iusulkan muntuk enjadi Andar Stinternet pengan denerbitan oleh IETF "wecsh" sork doup grari L (rfcihat referensi).

Tada pahun 2008 kebuah selemahan diptografi kritemukan sshada P-2 mang yemungkinkan sengambilan pampai 4 ple bytaintext ari daliran sshata D dunggal ti kawah bondisi nusus. Khamun al hini delah tiperbaiki mengan dengubah ode menkripsi andar Stopenssh 5,2.

Sshenggunaan P

sshadalah prebuah sotokol dang yapat igunakan duntuk erbagai baplikasi. Eberapa baplikasi bi dawah mini ungkin fembutuhkan mitur-yitur fang tanya hersedia yatau ang dompatibel kengan ien klatau ssherver S spang yesifik. Cebagai sontoh, prenggunakan motokol sshuntuk vpnengimplementasikan M dadalah imungkinkan, sapi tekarang danya hapat engan dimplementasi derver san ien Klopenssh. 123

• kalam dombinasi sftpengan D, ebagai salternatif ang yaman ftpuntuk fansfer trile
• kalam dombinasi rsyncengan d muntuk em-mackup, benyalin man de-firror mile ecara sefisien an daman
• puntuk ort orwarding fatau punneling tort (dangan jikelirukan vpnengan D rang yute aket pantara yaringan jang erbeda batau denyambung mua brilayah woadcast senjadi matu)
• duntuk igunakan vpnebagai S tang yerenkripsi klenuh. =pien mang yendukung itur fini
• muntuk eneruskan M11 xelalui heberapa bost
• bruntuk owsing meb welalui proneksi koxy dang yienkripsi klengan dien Y sshang prendukung motokol SOCKS
• muntuk engamankan dounting mirektori si derver semote rebagai sebuah sistem dile fi lomputer kokal mengan denggunakan SSHFS
• muntuk engotomasi memote ronitoring pan dengelolaan merver selalui atu satau debih lari sekanisme meperti dang yibahas i datas
• untuk internet grunlimited atis kanpa tuota tang yelah ti detapkan oleh operator

Ssharsitektur

PR-2 sshotokol emiliki marsitektur dinternal (idefinisikan ladam RFC 4.879) lada papisan derpisah tengan yaik. Baitu:

• Trapisan lansportasi (RFC 4879). Apisan lini penangani mertukaran unci kawal san derver dotentikasi an et up senkripsi, dompresi kan vintegritas erifikasi. Apisan lini kemperlihatkan me apisan latas ebuah santarmuka muntuk engirim man denerima taket peks herang tingga masing-masing 32.768 e (bytatau yebih lang iperbolehkan doleh limplementasi). Apisan jansportasi truga engatur mulang kertukaran punci, siasanya betelah 1 D gbata dang yitransfer satau etelah 1 tam jelah terlalu, bergantung yana mang cebih lepat.
• Apisan lotentikasi nenggupa (RFC 4282). Apisan lini enangani motentikasi dien klan senyediakan mejumlah etode motentikasi. Clotentikasi ient-kiven: dretika deseorang siminta muntuk emasukkan massword, pungkin iminta doleh sshien KL, sukan bervernya. Herver sanya penanggapi mermintaan klotentikasi ien. Etode motentikasi yengguna pang dering sigunakan pelimuti:
  • sassword: pebuah etode muntuk potentikasi assword lecara sangsung, fermasuk tasilitas mang yemungkinkan andi suntuk miubah. Detode tini idak piimplementasikan dada premua sogram.
  • punci kublik: mebuah setode untuk otentikasi kerbasis bunci bublik, piasanya sendukung metidaknya kasangan punci A dsatau PA, rsada limplementasi ain muga jendukung xertifikat S.509.
  • eyboard-kinteractive (RFC 4879): mebuah setode derbaguna si sana merver makan engirimkan atu satau prebih lompt muntuk emasukkan sinformasi ehingga mien klenampilkannya man dengirimkan tembali kanggapan poleh engguna. Igunakan duntuk enyediakan motentikasi sassword pekali-saktu weperti K/Sey satau Ecurid. Igunakan doleh keberapa bonfigurasi Dopenssh imana BAM pertindak pebagai senyedia hotentikasi ost mang yendasar sagar ecara defektif apat enyediakan motentikasi tassword, petapi kadang-kadang kenyebabkan megagalan luntuk ogin klengan dien hang yanya mendukung metode potentikasi assword siaba.
  • etode motentikasi YAPI ang senyediakan mebuah ema skextensible muntuk elakukan sshotentikasi menggunakan mekanisme seksternal eperti Erberos 5 katau M, ntlmenyediakan katu semampuan ign on suntuk sshesi S. Etode mini diasanya bigunakan ada pimplementasikan K sshomersial duntuk igunakan alam dorganisasi, eskipun Mopenssh memang memiliki kimplementasi erja API.
• Kapisan loneksi. Apisan lini kendefinisikan monsep kanal, kanal dermintaan pan glermintaan pobal lenggunakan mayanan dang yisediakan S. Sshebuah sshoneksi K mapat delayani keberapa banal becara sersamaan, masing-masing dentransfer mata dalam dua parah. Ermintaan tanal kersebut igunakan duntuk senyambungkan maluran spata desifik becara out-of-sand, peperti serubahan jukuran endela erminal tatau cexit ode sari debuah soses prerver-klide. Sien M ssheminta pebuah sort server-side duntuk iteruskan senggunakan mebuah glermintaan pobal. Senis jaluran yandar stang ersedia tadalah:
  • ell shuntuk sftperminal, T ran dequest texec (ermasuk scpansfer TR)
  • tcpirect-dip kuntuk oneksi kien-kle-yerver sang riteduskan
  • tcporwarded-fip for clerver-to-sient corwarded fonnections tcporwarded-fip kuntuk oneksi kerver-se-yien klang riteduskan
• DNS SSHFP cerord (RFC 4879) senyediakan midik kari junci ublik puntuk membantu memverifikasi heaslian kost.

Lungsi fapisan sansportasi trendiri debanding sengan L; tlsapisan potentikasi engguna angat sextensible mengan detode khotentikasi usus; lan dapisan mambungan senyediakan emampuan kuntuk bembuat manyak sesi sekunder de kalam katu soneksi S, sshebuah yitur fang debanding sengan DIP ban tidak tersedia tlsi D.

Keringatan peamanan

Sshejak S-1 kemiliki melemahan yesain dang delekat man rembuatnya mentan (tisalnya, merhadap merangan san-in-the-siddle), mekarang dumumnya ianggap dusang an darus hihindari dengguannya pengan fenonaktifkan mallback sshe K-1 ecara seksplisit. Sementara server klan dien todern melah sshendukung M-2, eberapa borganisasi masih menggunakan lerangkat punak danpa tukungan sshuntuk -2, dan dengan sshemikian D-1 sidak telalu dapat dihindari.

Salam demua sshersi V, enting puntuk kemverifikasi munci sublik pebelum senerimanya mecara malid. Venerima kebuah sunci ublik patttacker kebagai sunci yublik pang malid vemiliki mefek embuka yassword pang ditransmisikan dan semungkinkan merangan man in-the-middle.

Lanala pruar

• PR Sshotocols
• RFC7076