【问题标题】:Can you telnet to ssh?你能telnet到ssh吗?
【发布时间】:2012-07-17 22:13:42
【问题描述】:

我知道您可以使用 HTTP 协议标准远程登录并与 HTTP 服务器协商 - 例如:

telnet google.com 80
Trying 173.194.70.139...
Connected to google.com.
Escape character is '^]'.
GET / HTTP.1.1
HOST: my.com

我得到回应:

HTTP/1.0 400 Bad Request
Content-Type: text/html; charset=UTF-8
Content-Length: 925
Date: Wed, 18 Jul 2012 19:17:26 GMT
Server: GFE/2.0

但我的问题是我可以对 SSH 协议做同样的事情吗?

【问题讨论】:

  • 你想这样做的原因是什么?
  • 为了成功模糊 SSH 端口侦听器,我什至需要知道服务器正在等待的基本标准标头
  • 找到了答案:“SSH-2.0-billsSSH_3.6.3q3

标签: http tcp ssh telnet


【解决方案1】:

尝试在端口 22 上使用 telnet 访问 SSH 服务器。您会收到第一条消息,但没有其他有用的信息。只是“协议不匹配”,连接就会关闭。

Telnet 客户端以这种方式作为一种工具很有用,因为它使用纯文本协议。您可以访问任何使用不同纯文本协议的端口并在头脑中对其进行解码,就像使用 HTTP 一样。 SSH 对所有内容进行加密,因此使用 telnet 连接到 SSH 服务器会证明肉眼难以阅读。

telnet yoursshserver 22
Trying 50.112.5.74...
Connected to yoursshserver.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.9p1 Debian-5ubuntu1
something I typed
Protocol mismatch.
Connection closed by foreign host.

【讨论】:

  • 所以,没有选项可以插入 SSH 协议正在等待的标头?
  • 您需要手动编码加密的协议内容。我真的不知道你为什么要这样做 - 每一位数据都必须加密发送,然后解密回来。您只是在无法安装SSH客户端的地方吗?我建议使用chiark.greenend.org.uk/~sgtatham/putty 而不是自己尝试这样做。 Putty 还支持 telnet...
  • 为了成功模糊 SSH 端口侦听器,我什至需要知道服务器正在等待的基本标准标头
  • 如果您以编程方式执行此操作,那么想到的问题是:您使用的是什么语言平台,是否有任何库可以提供帮助。否则请查看 openSSH 项目提供的 ssh 客户端代码。
  • 找到答案:“SSH-2.0-billsSSH_3.6.3q3
【解决方案2】:

SSH : SSH-protoversion-softwareversion SP cmets CR LF

示例: SSH-2.0-billsSSH_3.6.3q3

发现于:http://www.networksorcery.com/enp/rfc/rfc4253.txt

【讨论】:

    猜你喜欢
    • 2011-11-04
    • 2016-01-06
    • 2012-02-06
    • 2012-11-06
    • 1970-01-01
    • 2012-08-30
    • 2012-04-12
    • 2010-12-22
    • 2011-11-20
    相关资源
    最近更新 更多