OpenSSH

OpenSSH — свободный набор клиентских и серверных средств SSH для защищённого удалённого доступа, передачи файлов и туннелирования TCP-соединений.

OpenSSH — реализация протокола Secure Shell и набор утилит, включающий SSH-сервер sshd, клиент ssh, средства передачи файлов scp и sftp, а также инструменты управления ключами. Он шифрует трафик между клиентом и сервером и поддерживает аутентификацию по паролю, ключу, сертификату или внешним механизмам. Защита соединения зависит от настроек криптографических алгоритмов, проверки ключа хоста, правил аутентификации и контроля доступа. Сервер обычно настраивается через sshd_config, клиент — через ssh_config; параметры могут ограничивать пользователей, методы входа, перенаправление портов и время жизни сеансов. OpenSSH применяется для администрирования Linux- и Unix-систем, автоматизации задач, защищённой передачи файлов и доступа к внутренним сервисам через SSH-туннели. При закупке и проектировании важны поддерживаемые версии ОС, централизованное управление ключами, журналирование и интеграция с системой управления учётными записями. OpenSSH отличается от самого SSH: SSH является протоколом и семейством технологий, а OpenSSH — конкретная реализация этого протокола. Он также не равен SSH-клиенту: клиент ssh является только одним из компонентов комплекта.

Синонимы и варианты написания:

OpenBSD Secure Shell
Просмотров: 13

Где встречается

Статьи, в которых используется термин «OpenSSH»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг