18、网络安全：SSH、文件系统加密与入侵检测全解析

网络安全：SSH、文件系统加密与入侵检测全解析

1. SSH 历史漏洞

SSH 过往存在一些安全漏洞，主要包括以下几种：
- 中间人攻击 ：SSH1 容易遭受中间人攻击，因其允许客户端在首次与主机建立连接时绕过主机密钥检查。
- 缓冲区溢出 ：SSH1 存在 CRC - 32 整数计算缓冲区溢出问题，攻击者可借此获得 SSH 服务器的特权远程访问权限。
- 拒绝服务攻击 ：特定的 SSH 版本和实现方式在历史上易受拒绝服务攻击。
- 暴力密码攻击 ：特定的 SSH 版本和实现方式也容易遭受暴力密码攻击。

2. 文件系统加密

文件系统加密通常利用公钥和私钥（非对称）加密技术生成文件加密密钥（本质上是会话密钥），用于加密和验证文件数据。常见的文件加密技术如 EFS、PGP、Cryptfs、Fcrypt 等，采用类似的加密方案创建加密磁盘卷和加密数据文件。

文件系统加密的流程如下：
1. 查找公钥 ：客户端若要与远程客户端共享加密文件，首先通过 LDAP 服务器或其他密钥管理/目录服务查找远程客户端的公钥。
2. 生成会话密钥 ：本地客户端使用 LDAP 服务器返回的公钥，动态生成一个对称的“会话”密钥（文件加密密钥），用于加密发送给远程客户端的文件。加密文件和会话密钥一同发送给远程客户端，其中会话密钥使用远程客户端的公钥进行加密。
3. 解密文件 <