个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
25
4
出于教育目的 我正在实现一个简单的远程 shell 程序，并且我正在努力思考如何使其安全一些。我的第一个想法是只需要一个密码。如果客户端发送密码，它运行，如果没有，它退出。然后，我对密码应用了一个简单的散列函数，但我认为这并没有真正提高密码的安全性。在任何一种情况下，如果数据包被拦截，攻击者就可以提取密码或散列密码。 我该怎么做才能使它更安全 有没有一种方法可以使用安全的密码/散列来防止基本数据包拦截？我知道 ssh 使用公钥/私钥来加密和解密，但这比我需要的更高级。
最佳答案
使用摘要进行挑战/响应怎么样？假设服务器知道密码是 "blah"。
客户端连接并验证:
服务器:我给你挑战“12345”，一个我刚刚生成的数字!
服务器记得他们给了客户端“12345”。
客户端想要使用"blah" 进行身份验证，因此他们将其添加到服务器质询的末尾，然后计算结果的 SHA-1 “12345blah”。
客户:我的回复是"6910972fb3148a63df7fda34bd6fccf3013d8d93"!
服务器知道密码是 "blah"，并向此客户端发出挑战 "12345" — 因此它计算 SHA-1 “12345blah”，并生成 “6910972fb3148a63df7fda34bd6fccf3013d8d93”。这与客户的响应相匹配，所以……
服务器:访问已获准!
重要提示:
服务器必须是选择挑战的人。如果客户端可以选择，那么攻击者可以只拦截一次身份验证尝试，并重复与该有效用户相同的质询和响应。
服务器每次都选择不同的质询这一事实意味着攻击者无法重播身份验证。这意味着服务器需要以某种方式存储针对客户端连接或 session 的质询，因为当他们响应时您将需要它。
您可能想要使用比 SHA-1 更强大的东西(它有点损坏 IIRC)。您可能还想做一些事情，而不仅仅是将密码附加到质询中，因为安全属性取决于底层的摘要函数。
我用密码 "blah" 进行了演示，但现在的好处是，您可以将 "blah" 替换为 的哈希值“废话”。服务器永远不需要存储比散列更多的东西，然后客户端只需先散列他们的密码，然后再结合质询和计算摘要。
关于c - 使用哈希的 Shell 安全性，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10892595/
25
4
0
我正在尝试 grep conf 文件中所有不以 开头的有效行 哈希(或) 任意数量的空格(0 个或多个)和一个散列 下面的正则表达式似乎不起作用。 grep ^[^[[:blank:]]*#] /op
我正在使用哈希通过 URL 发送 protected 电子邮件以激活帐户 Hash::make($data["email"]); 但是哈希结果是 %242y%2410%24xaiB/eO6knk8sL
我是 Perl 的新手，正在尝试从文本文件创建散列。我有一个代码外部的文本文件，旨在供其他人编辑。前提是他们应该熟悉 Perl 并且知道在哪里编辑。文本文件本质上包含几个散列的散列，具有正确的语法、缩
我一直在阅读 perl 文档，但我不太了解哈希。我正在尝试查找哈希键是否存在，如果存在，则比较其值。让我感到困惑的是，我的搜索结果表明您可以通过 if (exists $files{$key}) 找到
我遇到了数字对映射到其他数字对的问题。例如，(1,2)->(12,97)。有些对可能映射到多个其他对，所以我真正需要的是将一对映射到列表列表的能力，例如 (1,2)->((12,97),(4,1))。
我见过的所有 Mustache 文档和示例都展示了如何使用散列来填充模板。我有兴趣去另一个方向。 EG，如果我有这个: Hello {{name}} mustache 能否生成这个(伪代码): tag
我正在尝试使用此公式创建密码摘要以获取以下变量，但我的代码不匹配。不确定我做错了什么，但当我需要帮助时我会承认。希望有人在那里可以提供帮助。 文档中的公式:Base64(SHA1(NONCE + TI
我希望遍历我传递给定路径的这些数据结构(基本上是目录结构)。 目标是列出根/基本路径，然后列出所有子 path s 如果它们存在并且对于每个子 path存在，列出 file从那个子路径。 我知道这可能
我希望有一个包含对子函数的引用的散列，我可以在其中根据用户定义的变量调用这些函数，我将尝试给出我正在尝试做的事情的简化示例。 my %colors = ( vim => setup_vim()
我注意到，在使用 vim 将它们复制粘贴到文件中后尝试生成一些散列时，散列不是它应该的样子。打开和写出文件时相同。与 nano 的行为相同，所以一定有我遗漏的地方。 $ echo -n "foo"
数组和散列作为状态变量存在限制。从 Perl 5.10 开始，我们无法在列表上下文中初始化它们: 所以 state @array = qw(a b c); #Error! 为什么会这样？为什么这是不允
在端口 80 上使用 varnish 5.1 的多网站设置中，我不想缓存所有域。 这在 vcl_recv 中很容易完成。 if ( req.http.Host == "cache.this.domai
基本上，缓存破坏文件上的哈希不会更新。 class S3PipelineStorage(PipelineMixin, CachedFilesMixin, S3BotoStorage): pa
eclipse dart插件在“变量” View 中显示如下内容: 在“值”列中可见的“id”是什么意思？ “id”是唯一的吗？在调试期间，如何确定两个实例是否相同？我是否需要在所有类中重写toStr
如何将Powershell中的命令行参数读入数组？就像是 myprogram -file file1 -file file2 -file file3 然后我有一个数组 [file1,file2,fil
我正尝试在 coldfusion 中为我们的安全支付网关创建哈希密码以接受交易。 很遗憾，支付网关拒绝接受我生成的哈希值。 表单发送交易的所有元素，并发送基于五个不同字段生成的哈希值。 在 PHP 中
例如，我有一个包含 5 个元素的哈希: my_hash = {a: 'qwe', b: 'zcx', c: 'dss', d: 'ccc', e: 'www' } 我的目标是每次循环哈希时都返回，但没
我在这里看到了令人作呕的类似问题，但没有一个能具体回答我自己的问题。 我正在尝试以编程方式创建哈希的哈希。我的问题代码如下: my %this_hash = (); if ($user_hash{$u
我正尝试在 coldfusion 中为我们的安全支付网关创建哈希密码以接受交易。 很遗憾，支付网关拒绝接受我生成的哈希值。 表单发送交易的所有元素，并发送基于五个不同字段生成的哈希值。 在 PHP 中
这个问题已经有答案了: Java - how to convert letters in a string to a number? (9 个回答) 已关闭 7 年前。 我需要一种简短的方法将字符串转
我是一名优秀的程序员,十分优秀！