ssh和vpn真的很安全嘛

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建 5009 天前的主题，其中的信息可能已经有所发展或是发生改变。

共用主机的情况下，管理员方到底能不能查看到通过ssh和vpn的任意记录呢。

VPN

ssh

管理员

15 条回复 1970-01-01 08:00:00 +08:00

fireex

2012-01-29 14:25:59 +08:00

同问. 不是说管理员愿不愿意有没有闲工夫,而是问如果想查有没有权限能查到什么程度.

wareyezi

2012-01-29 14:30:10 +08:00

在服务端http还是http吧 so

wareyezi

2012-01-29 14:35:53 +08:00

本地到服务器是ssh,但服务器去目的地就复原了吧

ry_wang

2012-01-29 15:40:39 +08:00

通过vpn的http请求url在vpnserver端管理员都能抓到，https和同事讨论的结果是理论可以，实际操作不推荐。
vpn下其它类型请求和ssh转发没实际操作过，不发表言论。

bitsmix

2012-01-29 15:44:05 +08:00

Ria 问的问题真高端。

Ria

2012-01-29 19:40:51 +08:00

@bitsmix =。=

Ria

2012-01-29 19:48:13 +08:00

好像确实能看到，但我拿不准看到的是流量记录呢还是还有其他呢。。

xi4oh4o

2012-01-29 21:48:24 +08:00 via Android

走SSL就好些，比如openvpn 这种。ssh本身就是安全隧道虽说不是绝对的吧

Ria

2012-01-29 22:15:54 +08:00 via iPod

@xi4oh4o 请问加密到什么程度呢

cxh116

2012-01-29 22:21:34 +08:00

ssh貌似是保证你与VPN服务器的通信加密的,防止在传输过程中被捕获查看.

不知道ssh服务器有没有记录这功能,没有这功能. 如 @ry_wang 说回复,在vpnserver肯定是可以被捕获到的

Platinum

2012-01-29 22:32:38 +08:00

回答楼主的问题就是

共用主机的话，不安全，可以查到，而且就算不是管理员，只要其他人能登录该机器的就有危险，因为提权漏洞经常会有，你不可能每次都及时补丁

可以算 http://www.v2ex.com/t/25599 话题的补充

Ria

2012-01-29 23:09:14 +08:00 via iPod

@Platinum 可以直接看到我的网页历史记录嘛。。

ouankou

2012-01-30 00:11:50 +08:00

OpenVPN对于在办公室里上上不良网站、下些非法文件应该是足够安全了吧？只要网管不能发现就行了，VPS那边应该对我的访问记录没什么兴趣……

aveline

2012-01-30 03:24:56 +08:00

@Ria 可以哦。。HTTP劫持一下或者搞个嗅探器就好。。
HTTP劫持很容易实现的哦。。。iptables + nginx 就搞定了。

Ria

2012-01-30 09:05:48 +08:00 via iPod

好的。非常谢谢大家的回答。