Ensallo Quimica

1. ¿Qué es SSH?
SSH, o "Secure Shell" es tanto una aplicación como un protocolo, que permite conectar dos ordenadores a través de una red, ejecutar comandos de manera remota y mover ficheros entrelos mismos. Proporciona auntentificación fuerte y comunicaciones seguras sobre canales no seguros y pretende ser un reemplazo seguro para aplicaciones tradicionales no seguras, como telnet,
rlogin,rsh y rcp. Su versión 2 (SSH2) proporciona también sftp, un reemplazo seguro para FTP.
Además de esto, SSH permite establecer conexiones seguras a servidores XWindows, realizar conexiones TCPseguras y realizar acciones como sincronización de sistemas de ficheros (rsync) y copias de seguridad por red, de manera segura.
SSH permite, además, solventar problemas de seguridad que pueden derivarsedel hecho de que usuarios tengan acceso como root a ordenadores de la red, o acceso al cable de comunicaciones, de modo que podrían interceptar contraseñas que se transmiten por la red. Esto nopuede ocurrir
con SSH, ya que SSH nunca envía texto plano, sino que la información siempre viaja cifrada.
Existen dos versiones de SSH (SSH1 y SSH2) con diferentes funcionalidades e incompatibles entresí (SSH2 soluciona problemas de seguridad de SSH1). A pesar de estas mejoras, existen razones a
favor del uso de una y otra versión:
• SSH1 tiene fallos estructurales que le hacen vulnerable aciertos tipos de
ataques
• SSH1 puede sufrir un ataque del tipo "Man In The Middle" (intercepción de
las claves públicas en el intercambio de las mismas)
• SSH1 está soportado en más plataformasque SSH2
• SSH1 permite autentificación de tipo .rhosts (propuesta en SSH2)
• SSH1 permite métodos de autentificación más diversos (AFS, Kerberos,
etc.)
• SSH1 tiene mejor rendimiento que SSH2Protección proporcionada por SSH
SSH protege contra los siguientes tipos de ataques:
• IP Spoofing: un ordenador trata de hacerse pasar por otro ordenador (en el que confiamos) y nos envía paquetes...