30、网络数据包分析与SSH安全连接全解析

网络数据包分析与SSH安全连接全解析

网络数据包分析

在网络数据监测与分析中，我们常常会用到一些工具，比如Wireshark。当使用Wireshark捕获到网络数据包后，只需点击其中一个数据包，就能查看其更详细的信息。

对于每个捕获到的数据包，我们可以对其所有层进行分析。Wireshark捕获结果窗口的上半部分仅显示数据包列表，而当我们在窗口下半部分选择一个数据包时，就能看到该数据包的不同头部信息。如果想要查看某个部分的详细内容，只需点击该部分即可展开查看。甚至在某些情况下，我们可能会发现网络中以明文形式传输的密码，这是非常危险的情况。

SSH远程连接基础

SSH（Secure Shell）的核心在于其强大的安全性，而公钥和私钥在其中起着至关重要的作用。当客户端首次与服务器建立连接时，双方会交换公钥和私钥。在这个过程中，服务器会基于其私钥创建一个所谓的主机密钥，并以此作为其身份的证明。连接时，服务器会将其公钥发送给客户端。

如果客户端是首次连接该主机，会收到如下提示信息：

root@ZNA:~# ssh 192.168.1.70
The authenticity of host '192.168.1.70 (192.168.1.70)' can't be established.
RSA key fingerprint is fd:07:f6:ce:5d:df:6f:a2:84:38:c7:89:f1:3a:a6:34.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.1