变量说明 SSL_N=openssl-1.0.2p #ssl 版本SSH_N=openssh-7.9p1 #ssh 版本ZLIB_N=zlib-1.2.11 # zlib 版本 脚本分为两个,因为升级ssh ssh存在断开问题,需要临时启用telnet继续执行 yum配置采用了ftp yum源,具体配置见我的博客: https://www.cnblogs.com/levi-w/p/9675157.html 执行步骤: 1 首先在服务器执行openssh-update.telnet.sh 2 te…

http://www.91ri.org/13679.html https://www.linux.com/blog/how-install-ssl-certificate-linux-server https://www.linux.com/blog/4-reasons-why-ssh-connection-fails%20…

环境:CentOS 6.7 安全加固需求,由于某盟扫描系统主机有SSL系列漏洞,客户要求必须修复: 解决方案:将SSH/SSL升级到最新版本,删除SSL旧版本(实测不删除旧版本某盟扫描无法通过). 当前版本:OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 当前最新版本:OpenSSH_7.3p1, OpenSSL 1.0.2h 1.查看SSH/SSL当前版本 2.下载最新的SSH/SSL 3.源码编译安装SSL 4.源码编译安装SSH 5.删除SSL旧版本 6.写在后面 1…

1. SSL SSH 即Secure Shell,它主要由三部分组成: 第一部分:连接协议 [SSH-CONNECT] 将多个加密隧道分成逻辑通道.它运行在用户认证协议上.它提供了交互式登录话路.远程命令执行.转发 TCP/IP 连接和转发 X11 连接. 第二部分:用户认证协议 [SSH-USERAUTH] 用于向服务器提供客户端用户鉴别功能.它运行在传输层协议 SSH-TRANS 上面.当SSH-USERAUTH 开始后,它从低层协议那里接收会话标识符(从第一次密钥交换中的交换哈希H ).会…

关于 ssh 有人已经总结得非常好了,这里推荐大家看下 阮一峰 写的 ssh原理与应用 写得简单易懂,非常赞. 关于 ssl  这里有一篇博文写得也不错,ssl协议详解 好了,那 ssh 和 ssl 有什么区别呢?网上找到一篇,可惜是英文的,我这个渣英文水平,斗胆翻译一下 SSH (Secure Shell) and SSL (Secure Sockets Layer) can both be used to secure communications across the Internet.…

openssl genrsa -out private_key.pem 1024 ssh-keygen -t rsa -C zzf073@163.com ssl是安全会话协商机制: ssh是安全访问机制: SSH是一个独立的安全会话应用 ssl是https协议的一部分. ssl是一个库,ssh是一个独立的应用. ssl独立以后,加上鉴权和复用机制以后就是ssh. SSH 为建立在应用层基础上的安全协议. SSH是由客户端和服务端的软件组成的 This isn't a reasonable com…

前言 https,SSH协议和MD5加密是前端可能会接触到的加密,所以我就将他们进行了一个归纳. 1.https 1.1原理 A.就是在http加入SSL层,是http安全的基础;B.htts协议是在http基础上加了SSL协议;C.使用443端口,http是80端口;D.由网景公司开发并内置在浏览器中; 1.2作用 A.建立一个信息安全通道,来保证数据传输的安全;B.确认网站的真实性,可以查看网站认证的真实性; 1.3核心是SSL层 A.位置:是一个安全套层,是介于TCP?IP之间;B.分类:…

顾名思义,write-out的作用就是输出点什么.curl的-w参数用于在一次完整且成功的操作后输出指定格式的内容到标准输出. 输出格式由普通字符串和任意数量的变量组成,输出变量需要按照%{variable_name}的格式,如果需要输出%,double一下即可,即%%,同时,\n是换行,\r是回车,\t是TAB.curl会用合适的值来替代输出格式中的变量,所有可用变量如下: url_effective 最终获取的url地址,尤其是当你指定给curl的地址存在301跳转,且通过-L继续追踪的情形…

CURL下载 在windows的系统环境变量中,将CURL的路径(curl.exe存放的路径)复制到"Path"变量的结尾 Usage: curl [options...] <url> Options: (H) means HTTP/HTTPS only, (F) means FTP only --anyauth Pick "any" authentication method (H) -a, --append Append to target file…

1,安装 官网下载 http://www.haproxy.org/#down cd /usr/local/src/ wget http://www.haproxy.org/download/1.4/src/haproxy-1.4.27.tar.gz tar -zxvf haproxy-.tar.gz cd haproxy- make TARGET=linux26 PREFIX=/usr/local/haproxy make install PREFIX=/usr/local/haproxy mk…