SSH (ang. secure shell) to standard protokołów komunikacyjnych używanych w sieciach komputerowych TCP/IP, w architekturze klient-serwer.
W ścisłym znaczeniu SSH to tylko następca protokołu Telnet, służącego do terminalowego łączenia się ze zdalnymi komputerami. SSH różni się od Telnetu tym, że transfer wszelkich danych jest zaszyfrowany oraz możliwe jest rozpoznawanie użytkownika na wiele wielorakich sposobów. W szerszym znaczeniu SSH to wspólna nazwa dla całej rodziny protokołów, nie tylko terminalowych, lecz także służących do przesyłania plików (SCP, SFTP), zdalnej kontroli zasobów, tunelowania oraz wielu innych zastosowań. Wspólną cechą wszystkich tych protokołów jest identyczna z SSH technika szyfrowania danych oraz rozpoznawania użytkownika. Aktualnie protokoły z rodziny SSH praktycznie wyparły wszystkie inne mniej bezpieczne protokoły, takie, jak np. rlogin czy RSH.
Ogólne założenia protokołu SSH powstały w grupie roboczej IETF. W użyciu są obie jego wersje - 1 oraz 2. W wersji 2 możliwe jest użycie dowolnych sposobów szyfrowania danych oraz 4 wielorakich sposobów uwierzytelnienia, z tym że SSH1 obsługiwało tylko stałą listę kilku sposobów szyfrowania oraz 2 sposoby rozpoznawania użytkownika (klucz RSA oraz zwykłe hasło).
Wersja 2 była przeprojektowana od zera ze względu na ujawnione w wersji 1.5 podatności na ataki kryptoanalityczne, umożliwiające wstrzykiwanie komend do zaszyfrowanego strumienia SSH[1]. W 2009 roku opublikowano kolejny atak tego typu na wersję 2[2]. Problem stał się naprawiony w OpenSSH 5.2 za pomocą zmiany domyślnego trybu szyfrowania z CBC na CTR[3].
Najczęściej stosowany sposób szyfrowania to AES, choć cząstka serwerów nadal używa szyfrowania Blowfish oraz technik z rodziny DES.
Uwierzytelnienie użytkownika może się opierać na haśle, kluczu (RSA, DSA) albo protokole Kerberos.
Dwie najbardziej znane implementacje SSH to zamknięte ssh.com oraz otwarte OpenSSH. Z kolei najbardziej znaną implementacją klienta jest PuTTY.potrzebne źródło
Protokoły z rodziny SSH korzystają zwykle z portu 22 protokołu TCP, choć wielokrotnie stosuje się porty o innych numerach w celu utrudnienia wykrycia serwera SSH.
Protokół SSH jest zaimplementowany na warstwie aplikacji modelu OSI w ramach połączenia TCP.
Sprawdź też
Linki zewnętrzne
Przypisy