建站
咨詢
售后
建站咨詢
新聞中心
如何遠(yuǎn)程提升Linux服務(wù)器安全
你好。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡(jiǎn)單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：主機(jī)域名、網(wǎng)絡(luò)空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、舟山網(wǎng)站維護(hù)、網(wǎng)站推廣。
1.安裝和配置一個(gè)防火墻
一個(gè)配置適當(dāng)?shù)姆阑饓Σ粌H是系統(tǒng)有效應(yīng)對(duì)外部攻擊的第一道防線，也是最重要的一道防線。在新系統(tǒng)第一次連接上Internet之前，防火墻就應(yīng)該被安裝并且配置好。防火墻配置成拒絕接收所有數(shù)據(jù)包，然后再打開允許接收的數(shù)據(jù)包，將有利于系統(tǒng)的安全。Linux為我們提供了一個(gè)非常優(yōu)秀的防火墻工具，它就是netfilter/iptables。它完全是免費(fèi)的，并且可以在一臺(tái)低配置的老機(jī)器上很好地運(yùn)行。防火墻的具體設(shè)置方法請(qǐng)參見iptables使用方法。
2、關(guān)閉無用的服務(wù)和端口
任何網(wǎng)絡(luò)連接都是通過開放的應(yīng)用端口來實(shí)現(xiàn)的。如果我們盡可能少地開放端口，就使網(wǎng)絡(luò)攻擊變成無源之水，從而大大減少了攻擊者成功的機(jī)會(huì)。把Linux作為專用服務(wù)器是個(gè)明智的舉措。例如，希望Linux成為的Web服務(wù)器，可以取消系統(tǒng)內(nèi)所有非必要的服務(wù)，只開啟必要服務(wù)。這樣做可以盡量減少后門，降低隱患，而且可以合理分配系統(tǒng)資源，提高整機(jī)性能。以下是幾個(gè)不常用的服務(wù)：
① fingerd（finger服務(wù)器）報(bào)告指定用戶的個(gè)人信息，包括用戶名、真實(shí)姓名、shell、目錄和聯(lián)系方式，它將使系統(tǒng)暴露在不受歡迎的情報(bào)收集活動(dòng)下，應(yīng)避免啟動(dòng)此服務(wù)。
② R服務(wù)（rshd、rlogin、rwhod、rexec）提供各種級(jí)別的命令，它們可以在遠(yuǎn)程主機(jī)上運(yùn)行或與遠(yuǎn)程主機(jī)交互，在封閉的網(wǎng)絡(luò)環(huán)境中登錄而不再要求輸入用戶名和口令，相當(dāng)方便。然而在公共服務(wù)器上就會(huì)暴露問題，導(dǎo)致安全威脅。
3、刪除不用的軟件包
在進(jìn)行系統(tǒng)規(guī)劃時(shí)，總的原則是將不需要的服務(wù)一律去掉。默認(rèn)的Linux就是一個(gè)強(qiáng)大的系統(tǒng)，運(yùn)行了很多的服務(wù)。但有許多服務(wù)是不需要的，很容易引起安全風(fēng)險(xiǎn)。這個(gè)文件就是/etc/xinetd.conf，它制定了/usr/sbin/xinetd將要監(jiān)聽的服務(wù)，你可能只需要其中的一個(gè)：ftp，其它的類如telnet、shell、login、exec、talk、ntalk、imap、finger、auth等，除非你真的想用它，否則統(tǒng)統(tǒng)關(guān)閉。
4、不設(shè)置缺省路由
在主機(jī)中，應(yīng)該嚴(yán)格禁止設(shè)置缺省路由，即default route。建議為每一個(gè)子網(wǎng)或網(wǎng)段設(shè)置一個(gè)路由，否則其它機(jī)器就可能通過一定方式訪問該主機(jī)。
5、口令管理
口令的長(zhǎng)度一般不要少于8個(gè)字符，口令的組成應(yīng)以無規(guī)則的大小寫字母、數(shù)字和符號(hào)相結(jié)合，嚴(yán)格避免用英語單詞或詞組等設(shè)置口令，而且各用戶的口令應(yīng)該養(yǎng)成定期更換的習(xí)慣。另外，口令的保護(hù)還涉及到對(duì)/etc/passwd和/etc/shadow文件的保護(hù)，必須做到只有系統(tǒng)管理員才能訪問這2個(gè)文件。安裝一個(gè)口令過濾工具加npasswd，能幫你檢查你的口令是否耐得住攻擊。如果你以前沒有安裝此類的工具，建議你現(xiàn)在馬上安裝。如果你是系統(tǒng)管理員，你的系統(tǒng)中又沒有安裝口令過濾工具，請(qǐng)你馬上檢查所有用戶的口令是否能被窮盡搜索到，即對(duì)你的／ect／passwd文件實(shí)施窮盡搜索攻擊。用單詞作密碼是根本架不住暴力攻擊的。黑客們經(jīng)常用一些常用字來破解密碼。曾經(jīng)有一位美國(guó)黑客表示，只要用“password”這個(gè)字，就可以打開全美多數(shù)的計(jì)算機(jī)。其它常用的單詞還有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。
密碼設(shè)置和原則：
a.足夠長(zhǎng)，指頭只要多動(dòng)一下為密碼加一位，就可以讓攻擊者的辛苦增加十倍;
b. 不要用完整的單詞，盡可能包括數(shù)字、標(biāo)點(diǎn)符號(hào)和特殊字符等;
c.混用大小寫字符;
d.經(jīng)常修改。
6、分區(qū)管理
一個(gè)潛在的攻擊，它首先就會(huì)嘗試緩沖區(qū)溢出。在過去的幾年中，以緩沖區(qū)溢出為類型的安全漏洞是最為常見的一種形式了。更為嚴(yán)重的是，緩沖區(qū)溢出漏洞占了遠(yuǎn)程網(wǎng)絡(luò)攻擊的絕大多數(shù)，這種攻擊可以輕易使得一個(gè)匿名的Internet用戶有機(jī)會(huì)獲得一臺(tái)主機(jī)的部分或全部的控制權(quán)！。
為了防止此類攻擊，我們從安裝系統(tǒng)時(shí)就應(yīng)該注意。如果用root分區(qū)記錄數(shù)據(jù)，如log文件，就可能因?yàn)榫芙^服務(wù)產(chǎn)生大量日志或垃圾郵件，從而導(dǎo)致系統(tǒng)崩潰。所以建議為/var開辟單獨(dú)的分區(qū)，用來存放日志和郵件，以避免root分區(qū)被溢出。最好為特殊的應(yīng)用程序單獨(dú)開一個(gè)分區(qū)，特別是可以產(chǎn)生大量日志的程序，還建議為/home單獨(dú)分一個(gè)區(qū)，這樣他們就不能填滿/分區(qū)了，從而就避免了部分針對(duì)Linux分區(qū)溢出的惡意攻擊。
很多Linux桌面用戶往往是使用Windows、Linux雙系統(tǒng)。最好使用雙硬盤。方法如下：首先將主硬盤的數(shù)據(jù)線拆下，找一個(gè)10GB左右的硬盤掛在計(jì)算機(jī)上，將小硬盤設(shè)置為從盤，按照平常的操作安裝Linux服務(wù)器版本，除了啟動(dòng)的引導(dǎo)程序放在MBR外，其它沒有區(qū)別。 安裝完成，調(diào)試出桌面后，關(guān)閉計(jì)算機(jī)。將小硬盤的數(shù)據(jù)線拆下，裝上原硬盤，并設(shè)定為主盤（這是為了原硬盤和小硬盤同時(shí)掛接在一個(gè)數(shù)據(jù)線上），然后安裝Windows軟件。將兩個(gè)硬盤都掛在數(shù)據(jù)線上，數(shù)據(jù)線是IDE 0接口，將原硬盤設(shè)定為主盤，小硬盤設(shè)定為從盤。如果要從原硬盤啟動(dòng)，就在CMOS里將啟動(dòng)的順序設(shè)定為“C、D、CDROM”，或者是“IDE0(HDD-0)”。這樣計(jì)算機(jī)啟動(dòng)的時(shí)候，進(jìn)入Windows界面。如果要從小硬盤啟動(dòng)，就將啟動(dòng)順序改為“D、C、CDROM”，或者是“IDE1(HDD-1)”，啟動(dòng)之后，將進(jìn)入Linux界面。平時(shí)兩個(gè)操作系統(tǒng)是互相不能夠訪問的。
7、防范網(wǎng)絡(luò)嗅探：
嗅探器技術(shù)被廣泛應(yīng)用于網(wǎng)絡(luò)維護(hù)和管理方面，它工作的時(shí)候就像一部被動(dòng)聲納，默默的接收看來自網(wǎng)絡(luò)的各種信息，通過對(duì)這些數(shù)據(jù)的分析，網(wǎng)絡(luò)管理員可以深入了解網(wǎng)絡(luò)當(dāng)前的運(yùn)行狀況，以便找出網(wǎng)絡(luò)中的漏洞。在網(wǎng)絡(luò)安全日益被注意的今天.我們不但要正確使用嗅探器.還要合理防范嗅探器的危害.嗅探器能夠造成很大的安全危害，主要是因?yàn)樗鼈儾蝗菀妆话l(fā)現(xiàn)。對(duì)于一個(gè)安全性能要求很嚴(yán)格的企業(yè)，同時(shí)使用安全的拓?fù)浣Y(jié)構(gòu)、會(huì)話加密、使用靜態(tài)的ARP地址是有必要的。
8、完整的日志管理
日志文件時(shí)刻為你記錄著你的系統(tǒng)的運(yùn)行情況。當(dāng)黑客光臨時(shí)，也不能逃脫日志的法眼。所以黑客往往在攻擊時(shí)修改日志文件，來隱藏蹤跡。因此我們要限制對(duì)／var／log文件的訪問，禁止一般權(quán)限的用戶去查看日志文件。
另外要使用日志服務(wù)器。將客戶機(jī)的日志信息保存副本是好主意，創(chuàng)建一臺(tái)服務(wù)器專門存放日志文件，可以通過檢查日志來發(fā)現(xiàn)問題。修改/etc/sysconfig/syslog文件加入接受遠(yuǎn)程日志記錄。
/etc/sysconfig/syslog SYSLOGD_OPTIONS="-m r 0"
還應(yīng)該設(shè)定日志遠(yuǎn)程保存。修改/etc/syslog.conf文件加入日志服務(wù)器的設(shè)置，syslog將保存副本在日志服務(wù)器上。
/etc/syslog.conf *.* @log_server_IP
可以使用彩色日志過濾器。彩色日志loco過濾器，目前版本是0.32。使用loco /var/log/messages | more可以顯示出彩色的日志，明顯標(biāo)記出root的位置和日志中異常的命令。這樣可以減少分析日志時(shí)人為遺漏。還要進(jìn)行日志的定期檢查。Red Hat Linux中提供了logwatch工具，定期自動(dòng)檢查日志并發(fā)送郵件到管理員信箱。需要修改/etc/log.d/conf/ logwatch.conf文件，在MailTo = root參數(shù)后增加管理員的郵件地址。Logwatch會(huì)定期檢查日志，過濾有關(guān)使用root、sudo、telnet、ftp登錄等信息，協(xié)助管理員分析日常安全。完整的日志管理要包括網(wǎng)絡(luò)數(shù)據(jù)的正確性、有效性、合法性。對(duì)日志文件的分析還可以預(yù)防入侵。例如、某一個(gè)用戶幾小時(shí)內(nèi)的20次的注冊(cè)失敗記錄，很可能是入侵者正在嘗試該用戶的口令。
9、終止正進(jìn)行的攻擊
假如你在檢查日志文件時(shí)，發(fā)現(xiàn)了一個(gè)用戶從你未知的主機(jī)登錄，而且你確定此用戶在這臺(tái)主機(jī)上沒有賬號(hào)，此時(shí)你可能正被攻擊。首先你要馬上鎖住此賬號(hào)(在口令文件或shadow文件中，此用戶的口令前加一個(gè)Ib或其他的字符)。若攻擊者已經(jīng)連接到系統(tǒng)，你應(yīng)馬上斷開主機(jī)與網(wǎng)絡(luò)的物理連接。如有可能，你還要進(jìn)一步查看此用戶的歷史記錄，查看其他用戶是否也被假冒，攻擊音是否擁有根權(quán)限。殺掉此用戶的所有進(jìn)程并把此主機(jī)的ip地址掩碼加到文件hosts.deny中。
10、使用安全工具軟件：
Linux已經(jīng)有一些工具可以保障服務(wù)器的安全。如bastille linux和Selinux。 bastille linux對(duì)于不熟悉 linux 安全設(shè)定的使用者來說，是一套相當(dāng)方便的軟件，bastille linux 目的是希望在已經(jīng)存在的 linux 系統(tǒng)上，建構(gòu)出一個(gè)安全性的環(huán)境。增強(qiáng)安全性的Linux（SELinux）是美國(guó)安全部的一個(gè)研發(fā)項(xiàng)目，它的目的在于增強(qiáng)開發(fā)代碼的Linux內(nèi)核，以提供更強(qiáng)的保護(hù)措施，防止一些關(guān)于安全方面的應(yīng)用程序走彎路，減輕惡意軟件帶來的災(zāi)難。普通的Linux系統(tǒng)的安全性是依賴內(nèi)核的，這個(gè)依賴是通過setuid/setgid產(chǎn)生的。在傳統(tǒng)的安全機(jī)制下，暴露了一些應(yīng)用授權(quán)問題、配置問題或進(jìn)程運(yùn)行造成整個(gè)系統(tǒng)的安全問題。這些問題在現(xiàn)在的操作系統(tǒng)中都存在，這是由于他們的復(fù)雜性和與其它程序的互用性造成的。SELinux只單單依賴于系統(tǒng)的內(nèi)核和安全配置政策。一旦你正確配置了系統(tǒng)，不正常的應(yīng)用程序配置或錯(cuò)誤將只返回錯(cuò)誤給用戶的程序和它的系統(tǒng)后臺(tái)程序。其它用戶程序的安全性和他們的后臺(tái)程序仍然可以正常運(yùn)行，并保持著它們的安全系統(tǒng)結(jié)構(gòu)。用簡(jiǎn)單一點(diǎn)的話說就是：沒有任何的程序配置錯(cuò)誤可以造成整個(gè)系統(tǒng)的崩潰。安裝SELinux SELinux的內(nèi)核、工具、程序/工具包，還有文檔都可以到增強(qiáng)安全性的Linux網(wǎng)站上上下載你必須有一個(gè)已經(jīng)存在的Linux系統(tǒng)來編譯你的新內(nèi)核，這樣才能訪問沒有更改的系統(tǒng)補(bǔ)丁包。
11.使用保留IP地址
維護(hù)網(wǎng)絡(luò)安全性最簡(jiǎn)單的方法是保證網(wǎng)絡(luò)中的主機(jī)不同外界接觸。最基本的方法是與公共網(wǎng)絡(luò)隔離。然而，這種通過隔離達(dá)到的安全性策略在許多情況下是不能接受的。這時(shí)，使用保留IP地址是一種簡(jiǎn)單可行的方法，它可以讓用戶訪問Internet同時(shí)保證一定的安全性。- RFC 1918規(guī)定了能夠用于本地 TCP/IP網(wǎng)絡(luò)使用的IP地址范圍，這些IP地址不會(huì)在Internet上路由，因此不必注冊(cè)這些地址。通過在該范圍分配IP地址，可以有效地將網(wǎng)絡(luò)流量限制在本地網(wǎng)絡(luò)內(nèi)。這是一種拒絕外部計(jì)算機(jī)訪問而允許內(nèi)部計(jì)算機(jī)互聯(lián)的快速有效的方法。 保留IP地址范圍:
---- 10.0.0 .0 - 10.255.255.255
---- 172.16.0.0 - 172.31.255.255
--- 192.168.0.0 - 192.168.255.255。
來自保留IP地址的網(wǎng)絡(luò)交通不會(huì)經(jīng)過Internet路由器，因此被賦予保留IP地址的任何計(jì)算機(jī)不能從外部網(wǎng)絡(luò)訪問。但是，這種方法同時(shí)也不允許用戶訪問外部網(wǎng)絡(luò)。IP偽裝可以解決這一問題。
12、合理選擇Linux發(fā)行版本：
對(duì)于服務(wù)器使用的Linux版本，既不使用最新的發(fā)行版本，也不選擇太老的版本。應(yīng)當(dāng)使用比較成熟的版本：前一個(gè)產(chǎn)品的最后發(fā)行版本如RHEL 3.0等。畢竟對(duì)于服務(wù)器來說安全穩(wěn)定是第一的。
13、部署Linux防范病毒軟件
Linux操作系統(tǒng)一直被認(rèn)為是Windows系統(tǒng)的勁敵，因?yàn)樗粌H安全、穩(wěn)定、成本低，而且很少發(fā)現(xiàn)有病毒傳播。但是，隨著越來越多的服務(wù)器、工作站和個(gè)人電腦使用Linux軟件，電腦病毒制造者也開始攻擊這一系統(tǒng)。對(duì)于Linux系統(tǒng)無論是服務(wù)器，還是工作站的安全性和權(quán)限控制都是比較強(qiáng)大的，這主要得力于其優(yōu)秀的技術(shù)設(shè)計(jì)，不僅使它的作業(yè)系統(tǒng)難以宕機(jī)，而且也使其難以被濫用。Unix經(jīng)過20多年的發(fā)展和完善，已經(jīng)變得非常堅(jiān)固，而Linux基本上繼承了它的優(yōu)點(diǎn)。在Linux里，如果不是超級(jí)用戶，那么惡意感染系統(tǒng)文件的程序?qū)⒑茈y得逞。速客一號(hào)(Slammer)、沖擊波(Blast)、霸王蟲(Sobig)、 米蟲(Mimail)、勞拉（Win32.Xorala）病毒等惡性程序雖然不會(huì)損壞Linux服務(wù)器，但是卻會(huì)傳播給訪問它的Windows系統(tǒng)平臺(tái)的計(jì)算機(jī)。
怎么保證遠(yuǎn)程登錄服務(wù)器安全
直接用xp自帶的遠(yuǎn)程桌面連接，在程序-附件-連接里面，打開好填入服務(wù)器的ip地址就可以了連接了
遠(yuǎn)程登錄服務(wù)器，有什么比較好用的工具？
你說的是終端軟件吧，這個(gè)就非常多啦，下面我簡(jiǎn)單介紹幾個(gè)，感興趣的朋友可以自己嘗試一下：
powershell
這是win10系統(tǒng)自帶的一個(gè)命令行工具，cmd命令提示符的增強(qiáng)版， 基本功能和bash差不多， 可以直接運(yùn)行大部分shell命令，使用起來非常輕便快捷，如果你對(duì)終端功能要求不高的話，可以使用一下這個(gè)工具：
putty
這是一個(gè)非常輕巧靈活的終端軟件，操作簡(jiǎn)單，免費(fèi)開源，目前主要應(yīng)用在windows平臺(tái)下（其他平臺(tái)正在推廣中），集成了Telnet，SSH，rlogin等客戶端工具，可以很方便的遠(yuǎn)程登錄和 管理 服務(wù)器，如果你追求輕便靈活的話，可以使用這個(gè)終端軟件：
xshell
這是一個(gè)使用非常廣泛的終端軟件，在業(yè)界比較受歡迎、也比較流行，支持多窗口切換以及常見的SHH，Telnet，SFTP等協(xié)議，可以很方便的進(jìn)行 文件的 上傳下載，如果你對(duì)終端功能要求比較高，管理的服務(wù)器比較多的話，可以考慮使用一下這個(gè)軟件，非常不錯(cuò)：
mobaxterm
這是一個(gè)比較全能的終端軟件，完全免費(fèi)，不僅可以像 putty 一樣通過 SSH 連接遠(yuǎn)程服務(wù)區(qū)，也像 winscp 一樣使用 SFTP、SCP 等協(xié)議進(jìn)行文件傳輸，內(nèi)建多標(biāo)簽和多終端分屏，此外還支持 VNC、RDP、Xdmcp 等遠(yuǎn)程桌面連接方式，功能非常強(qiáng)大：
securecrt
這也是一款非常不錯(cuò)的終端軟件，集成了SSH、Telnet、rlogin等客戶端工具，自帶有文件傳輸工具，可以很方便的進(jìn)行文件的上傳和下載，界面風(fēng)格調(diào)整、多窗口切換等都非常不錯(cuò)，對(duì)于遠(yuǎn)程連接和管理服務(wù)器來說，也是一個(gè)非常不錯(cuò)的選擇：
目前，就介紹這5個(gè)不錯(cuò)的終端軟件吧，對(duì)于日常連接和管理服務(wù)器來說，完全夠用了，當(dāng)然，還有許多其他終端軟件，像finalshell等，也都非常不錯(cuò)，選擇適合自己的一款就行，網(wǎng)上也有相關(guān)教程和資料，介紹的非常詳細(xì)，感興趣的話，可以搜一下，希望以上分享的內(nèi)容能對(duì)你有所幫助吧，也歡迎大家評(píng)論、留言進(jìn)行補(bǔ)充。
我推薦兩個(gè)。
1、SecureCRT 2、ZOC
MobaXterm，我感覺比較好用的一個(gè)SSH客戶端，支持SSH、FTP等多種協(xié)議，而且可以保存SSH登錄密碼，下次直接點(diǎn)擊就可以登陸。
當(dāng)然如果你會(huì)設(shè)置服務(wù)器PubKey登錄的話更簡(jiǎn)單了。
遠(yuǎn)程連接服務(wù)器,我們可以列舉出四種情況吧.
windows連windows,
windows連linux,
linux連windows,
linux連linux.
mac系統(tǒng)用的少,我們可以把他當(dāng)成linux系統(tǒng)來看待
在介紹之前.我們可以先說明一款TeamView的軟件,windows,linux和mac系統(tǒng)都有對(duì)應(yīng)的安裝包,這是一款遠(yuǎn)程桌面連接工具,我們公司之前遠(yuǎn)程印度那邊的機(jī)器就是用的這款軟件.操作簡(jiǎn)單,缺點(diǎn)是你必須在客戶端和服務(wù)端同時(shí)安裝TeamView,
windows連windows
用windows自帶的遠(yuǎn)程桌面連接就可以.很方便的
windows連linux
用windows的cmd或者powershell,通過ssh連接
ssh 用戶名@IP
當(dāng)然,你也可以自行安裝別的shell軟件,如xsell和secureCRT等
linux連windows
這需要在你的linux上安裝一個(gè)rdesktop的程序,
rdesktop -a 16 -f ip
mac系統(tǒng)不能使用rdesktop,好像是用別的方案(Microsoft Remote Desktop for Mac).具體沒有用過.
linux連linux
跟windows連linux一樣的道理,也是通過ssh連接
ssh 用戶名@IP
如果沒有特殊的需求,這里推薦使用系統(tǒng)自帶的終端就可以,系統(tǒng)自帶,不用費(fèi)心去安裝.
如果有別的需求可以安裝別的終端軟件,我使用的兩款在這里說一下
Terminator 可以在一個(gè)窗口開多個(gè)終端.有那種比較需求的,很方便的
secureCRT 這個(gè)也是都有windows,linux,mac系統(tǒng)的安裝包,我基本是用他來傳輸文件用的,rz/sz命令,我只在這個(gè)軟件上用成功過.如果你的目標(biāo)服務(wù)器不能直接鏈接,需要借助跳板機(jī)的話,rz可以直接選擇文件,傳輸?shù)侥繕?biāo)服務(wù)器上,不需要你去操作跳板機(jī)
遠(yuǎn)程登錄服務(wù)器的工具有很多，但每個(gè)工具都有自己的優(yōu)點(diǎn)和缺點(diǎn)，無法做到全能。用什么工具還得看服務(wù)器使用的是哪種遠(yuǎn)程連接的協(xié)議，要不就變成了大炮打蚊子，白瞎。
Telnet是最早使用的遠(yuǎn)程登錄協(xié)議
Telnet協(xié)議是TCP/IP協(xié)議簇中的一員，它是早期互聯(lián)網(wǎng)遠(yuǎn)程登錄服務(wù)的主要協(xié)議標(biāo)準(zhǔn)，所以絕大多數(shù)70、80、90后對(duì)于它并不陌生。過去不管是Windows、Linux、MacOS，還是路由器、交換機(jī)等等網(wǎng)絡(luò)設(shè)備都可以使用Telnet通過命令進(jìn)行遠(yuǎn)程控制，就跟控制本地的電腦一樣簡(jiǎn)單。UNIX則使用Rlogin來進(jìn)行服務(wù)器的遠(yuǎn)程控制。
但Telnet是一種不安全的文字命令接口協(xié)議，客戶端和服務(wù)器之間的Telnet是未經(jīng)加密的，可以訪問通信主機(jī)之間的TCP/IP數(shù)據(jù)包流的任何人都可以重建在端點(diǎn)之間流經(jīng)的數(shù)據(jù)，包括用于登錄到服務(wù)器的用戶名和密碼。一旦入侵者與服務(wù)器建立了Telnet連接就可以控制服務(wù)器的軟、硬件資源。
所以漸漸地Windows、Linux、MacOS就將Telnet從系統(tǒng)軟件中刪除，網(wǎng)絡(luò)設(shè)備也建立的開關(guān)的機(jī)制。但仍然有很多的系統(tǒng)、網(wǎng)絡(luò)管理員、專業(yè)安全人員，包括很多的普通人都喜歡使用Telnet，僅僅通過Windows的CMD，Linux、MacOS的終端就可以建立連接，當(dāng)然現(xiàn)在要使用需要安裝相應(yīng)的程序，因?yàn)橄到y(tǒng)已經(jīng)不再默認(rèn)包含Telnet了。
SSH是Telnet的繼任者
SSH出現(xiàn)的目的就是為了取代之前Telnet協(xié)議的不足，免遭網(wǎng)絡(luò)的嗅探攻擊。SSH是一種建立在應(yīng)用層和傳輸層基礎(chǔ)上的加密網(wǎng)絡(luò)傳輸協(xié)議，可以為遠(yuǎn)程登錄會(huì)話提供安全性的連接。
目前幾乎所有的操作系統(tǒng)都支持SSH，SSH除了可以進(jìn)行遠(yuǎn)程訪問之外，還支持隧道協(xié)議、端口映射、X11連接，借助SFTP或者SCP協(xié)議，SSH甚至還可以傳輸文件。
通常情況下我們會(huì)使用Putty、WinSCP、xshell、Mobaxterm、SecureCRT、Terminus、Electerm、Finallshell、SimpleRemote、Zoc Terminal、XManager來創(chuàng)建SSH遠(yuǎn)程訪問。當(dāng)然Linux、MacOS系統(tǒng)自帶的終端模擬器,以及Windows的PowerShell也可以通過SSH命令直接登錄服務(wù)器，但講真確實(shí)沒有上面的軟件來得好用。
圖形化的遠(yuǎn)程登錄協(xié)議
單純的SSH只能與遠(yuǎn)程的服務(wù)器進(jìn)行命令交互，但借助X11已經(jīng)可以進(jìn)行圖形化的操作了。
Windows默認(rèn)使用的一種圖形化遠(yuǎn)程桌面協(xié)議是RDP（即Remote Desktop Protocol），只需要通過Windows自帶的遠(yuǎn)程桌面連接就可以遠(yuǎn)程的訪問另一臺(tái)局域網(wǎng)電腦或者具有公網(wǎng)IP地址的服務(wù)器。
與RDP相對(duì)應(yīng)的就是應(yīng)用在Linux上的XRDP，XRDP接收來自各種RDP客戶端的連接，不管是FreeRDP、rdesktop、NeutrinoRDP等等還是Windows自帶的遠(yuǎn)程桌面連接，適用于Windows、MacOS、Linux、IOS和Android。
提到遠(yuǎn)程桌面連接不得不提到基于RFB協(xié)議，就是VNC所使用的協(xié)議，它也是一款優(yōu)秀的遠(yuǎn)程控制工具，適用于所有的窗口系統(tǒng)，相信很多人都用過。RDP協(xié)議更傾向于傳輸指令，而RFB協(xié)議更傾向于傳輸圖像，在完成同樣的操作情況下，RFB的數(shù)據(jù)傳輸量比RDP要大。VNC軟件通常會(huì)使用RealVNC、UltraVNC、TightVNC、x11VNC。
圖形化的遠(yuǎn)程登錄協(xié)議還有Xdmcp、FreeNX、Xpra等等，這里就不再多做介紹，感興趣的小伙伴們可以網(wǎng)上單獨(dú)了解。
遠(yuǎn)程登錄還有一些專有協(xié)議
這里提到遠(yuǎn)程登錄的專用協(xié)議相信很多人會(huì)一臉懵逼，如果說起鼎鼎大名的TeamViewer相信大家就會(huì)豁然開朗。TeamViewer實(shí)現(xiàn)遠(yuǎn)程登錄就是基于它自己的專有協(xié)議，這種協(xié)議是屬于TeamViewer這家公司的。TeamViewer并不需要公網(wǎng)IP就可以實(shí)現(xiàn)兩臺(tái)電腦之間的遠(yuǎn)程控制，并且兼容市面上幾乎所有的電腦操作系統(tǒng)和手機(jī)操作系統(tǒng)，也可以通過瀏覽器去遠(yuǎn)程控制一臺(tái)運(yùn)行TeamViewer的機(jī)器。
TeamViewer的火爆程度可想而知，但TeamViewer自作之路，普通人連續(xù)控制兩臺(tái)以上遠(yuǎn)程設(shè)備就會(huì)提示你不能用于商業(yè)用途，并且不能再用。后來TeamViewer被爆黑客攻擊，使得很多人對(duì)它失去了信心，再加上向日葵、Todesk、Anywhere等等基于專有協(xié)議的遠(yuǎn)程控制軟件的相繼出現(xiàn)，好用免費(fèi)快速的擠占了TeamViewer的市場(chǎng)份額。
總結(jié)
遠(yuǎn)程登錄服務(wù)器的軟件好不好用，還是要看基于什么協(xié)議，然后還要看用的人做什么用途。
喜歡我的，請(qǐng)關(guān)注我，再次感謝！
這個(gè)問題其實(shí)可以追溯到支持遠(yuǎn)程登錄的協(xié)議，只要支持對(duì)應(yīng)協(xié)議的工具就可以實(shí)現(xiàn)遠(yuǎn)程登錄。具體的協(xié)議可以包括：windows自帶的RDP協(xié)議（就是遠(yuǎn)程桌面連接那個(gè)應(yīng)用背后的協(xié)議），ssh協(xié)議，VNC、telnet、ftp等（有一些協(xié)議的行為受限制，只能進(jìn)行一些預(yù)定的動(dòng)作）。具體的工具要看目標(biāo)服務(wù)器支持的協(xié)議類型。
一、windows登錄windows
windows自帶的 遠(yuǎn)程桌面連接 工具可以很便捷的達(dá)到登錄到遠(yuǎn)程windows的目的。在使用時(shí)，目標(biāo)主機(jī)需要開啟允許“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接”的選項(xiàng)，同時(shí)需要在windows防火墻上開放相應(yīng)的策略或關(guān)閉防火墻。
二、linux登錄windows
linux環(huán)境下可以使用 Rdesktop 來實(shí)現(xiàn)登錄遠(yuǎn)程windows。小窩頭還沒有這么試過，一般情況下linux都是作為服務(wù)器的存在，windows做操作終端的情況會(huì)多一些。
三、windows登錄linux
支持這種場(chǎng)景的工具有很多啦，短小精干的 putty ，經(jīng)典的 SecureCRT ， XManager 系列都是用的比較多的，我個(gè)人還是比較鐘愛SecureCRT，沒有原因，只是一種習(xí)慣而已。此外，XManager系列還擁有圖形化安裝的能力，宗旨XManager系列是非常強(qiáng)大的產(chǎn)品，建議題主可以嘗試。
四、linux登錄linux
直接ssh命令搞起~。
五、使用遠(yuǎn)程控制工具實(shí)現(xiàn)設(shè)備間的相互訪問
TeamViewer和向日葵都是挺不錯(cuò)的工具，但是登陸服務(wù)器的口令就會(huì)變成TeamViewer或者向日葵分配的編號(hào)或口令了，在遠(yuǎn)程控制方面用的會(huì)多一些，但是確實(shí)也實(shí)現(xiàn)了遠(yuǎn)程登錄服務(wù)器。
以上就是我的分享~希望對(duì)您有幫助。
大家好，我是 科技 互聯(lián)網(wǎng)大叔，今天我來回答下這個(gè)問題。
首先我審下題目，我理解題主想問的是，用辦公電腦連接遠(yuǎn)程服務(wù)器，辦公電腦一般為windows或者mac，服務(wù)器一般為linux服務(wù)器，有什么好用而且免費(fèi)的工具?；谖覍?duì)題目的理解，我來做如下的回答：
第一、辦公電腦為windows
windows遠(yuǎn)程連接linux服務(wù)器的辦法很多，基本走的是SSH協(xié)議。 SSH是Secure Shell 的縮寫,由 IETF 的網(wǎng)絡(luò)小組所制定，SSH 為建立在應(yīng)用層基礎(chǔ)上的安全協(xié)議。常見的工具有putty、xshell、secureCRT。
1、putty
putty是一個(gè)集成SSH、TELNET、TCP協(xié)議的遠(yuǎn)程連接軟件，工具體積極小，操作簡(jiǎn)單，沒有太復(fù)雜的功能和交互，屬于特別輕巧的一個(gè)小產(chǎn)品，用起來很舒服，但如果你想要很多集成的功能，它可能不太適合你。
2、xshell
xshell我非常喜歡用，它功能豐富，而且很容易找到比較好的版本下載。xshell的界面我也非常喜歡，用起來特別順滑。
3、secureCRT
secureCRT也是一款廣泛使用的產(chǎn)品，最早我入行的時(shí)候，老師傅們基本也是推薦我這款產(chǎn)品，這款產(chǎn)品用起來也很不錯(cuò)，軟件功能大而全，特別適合需要功能比較多的用戶去用。
第二、辦公電腦為MAC
1、mac自帶teminal
mac自帶的teminal終端很好用，基本可以滿足你遠(yuǎn)程連接的所有需要，而且自帶的不需要到處找資源下載，也不需要考慮付費(fèi)的問題，用起來也特別的順滑，真香。
2、ZOC
我用mac本的話比較喜歡使用ZOC的產(chǎn)品，這個(gè)產(chǎn)品用起來比較方便，比較好記錄你的經(jīng)常登錄服務(wù)器信息，但不足之處是會(huì)經(jīng)常提示你升級(jí)，有時(shí)候很麻煩。
以上就是我常用的遠(yuǎn)程連接服務(wù)器的工具，希望可以幫到你。
SecureCRT配合keepass免密
沒人推薦finallshell嗎？我用過最好用的，沒有之一，比item都好
今天筆者就推薦幾款遠(yuǎn)程連接服務(wù)器的終端工具，當(dāng)然了已經(jīng)有不少人分享了工具，不過筆者今天也會(huì)將各個(gè)工具的優(yōu)缺點(diǎn)一并說出。
首先目前來說用的占比比較多的必然是Xshell這款工具，而且其School版是完全免費(fèi)的，對(duì)于個(gè)人用戶來說，這款工具還是非常方便和易用的，支持布局切換，同時(shí)也有多窗口支持，不過不是很好，同時(shí)單純安裝Xshell的話，是不自動(dòng)Xftp工具的，需要另外安裝。
第二款工具就是mobaxterm工具，這款工具可以說非常全能的工具了，更重要的是完全免費(fèi)，而且其默認(rèn)自帶SFTP工具，可以很方便的從本機(jī)到服務(wù)器的文件傳輸，而且在分屏方面也有很大的優(yōu)勢(shì)，筆者在用了這款工具之后，可以說就沒有在使用過Xshell了。
第三款就是一個(gè)比較小巧的工具Putty了，該工具安裝包非常小，也是一個(gè)免費(fèi)和開源的工具，對(duì)于一些對(duì)安裝包有特殊情節(jié)的用戶來說，這款工具可以說是首選甚至某些程序員對(duì)大小有強(qiáng)迫癥的必選這個(gè)工具！
最后一款是Securecrt，這款工具國(guó)外用的還是比較廣泛的，支持SSH1,SSH2,Telnet,RLogin,Serial協(xié)議等，缺點(diǎn)是鍵入比較困難，而且Script不能調(diào)整執(zhí)行順序等等！
當(dāng)前題目：遠(yuǎn)程連服務(wù)器什么方式安全 遠(yuǎn)程連接服務(wù)器有什么用
文章網(wǎng)址：http://fisionsoft.com.cn/article/dojocso.html
