Nota video

Teks penuh video

Apa Itu SSH (Secure Shell) & Bagaimana Sambungan Kunci Awam (Public Key) Mengamankan Pelayan?

Kalau kau nak urus pelayan dari jauh, kau taip kata laluan guna Telnet, yang hantar semuanya terdedah macam poskad terbuka. Sesiapa pun boleh baca! Tapi sesiapa yang curi dengar rangkaian boleh baca kata laluan dan setiap arahan kau!

Jadi, kau guna es es eic, yang menyulitkan seluruh sambungan dalam terowong rahsia, supaya pengintip cuma nampak data bercelaru. Ini namanya Secure Shell. Tapi macam mana kau tahu pelayan di hujung sana betul-betul pelayan kau, bukan penyamar?

Jadi, setiap pelayan ada kunci hos sendiri, dan komputer kau simpan cap jarinya dalam fail known hosts, lalu memberi amaran kalau cap jari itu tiba-tiba berubah. Ini namanya pengesahan kunci hos. Tapi kata laluan boleh diteka oleh bot yang mencuba berjuta kombinasi!

Jadi, kau jana sepasang kunci: kunci awam disimpan di pelayan, kunci peribadi kekal di komputer kau. Pelayan hantar cabaran, kau tandatangan dengan kunci peribadi, dan pelayan sahkan dengan kunci awam tanpa kunci peribadi pernah keluar. Ini namanya pengesahan kunci awam.

Tapi kalau laptop kau dicuri, kunci peribadi kau pun ikut hilang! Jadi, kau kunci fail kunci peribadi itu dengan frasa laluan, dan guna es es eic agent supaya kau cuma perlu taip sekali setiap sesi. Ini namanya penyulitan kunci peribadi dengan passphrase.

Tapi bot di internet masih mengetuk pintu es es eic kau setiap minit, cuba log masuk sebagai root! Jadi, kau matikan log masuk kata laluan dan akaun root dalam fail konfigurasi es es eic, kemudian pasang Fail2ban untuk menyekat alamat yang asyik gagal. Ini namanya pengukuhan pelayan es es eic.

Sekarang sambungan kau disulitkan, pelayan disahkan, dan cuma pemegang kunci peribadi yang boleh masuk. Inilah sebab pentadbir Linux seluruh dunia guna es es eic setiap hari untuk urus pelayan dengan selamat. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-088) oleh KongsikanDotCom. Tonton lagi di