Protocole SSH : accès distant sécurisé

Secure Shell (SSH)

• A cryptographic network protocol for secure remote access to a computer or a network
• Uses encryption to secure the connection between the client and the server
• Replaces Telnet and other insecure remote access protocols
• Key features:
  • Authentication: password, public key, or Kerberos
  • Encryption: symmetric and asymmetric encryption algorithms
  • Integrity: ensures data integrity and prevents tampering
  • Tunneling: enables secure communication between networks

Telnet Security Risks

• A protocol for remote access to a computer or a network
• Insecure because it transmits passwords and data in plain text
• Security risks:
  • Password sniffing: attackers can intercept and read passwords
  • Eavesdropping: attackers can intercept and read data
  • Man-in-the-middle attacks: attackers can intercept and modify data
  • Unauthorized access: attackers can gain access to the system

Remote Access Protocols

• SSH (Secure Shell): secure remote access protocol
• Telnet: insecure remote access protocol
• Rlogin (Remote Login): insecure remote access protocol
• FTP (File Transfer Protocol): used for file transfer, not remote access

Comparison of SSH and Telnet

• SSH:
  • Secure encryption
  • Authentication mechanisms
  • Integrity checking
• Telnet:
  • Insecure plain text transmission
  • No encryption
  • No authentication mechanisms

Protocole Secure Shell (SSH)

• Protocole de réseau cryptographique pour accéder à distance sécurisée à un ordinateur ou un réseau
• Utilise le chiffrement pour sécuriser la connexion entre le client et le serveur
• Remplace Telnet et d'autres protocoles d'accès à distance non sécurisés
• Fonctionnalités clés :
  • Authentification : mot de passe, clé publique ou Kerberos
  • Chiffrement : algorithmes de chiffrement symétrique et asymétrique
  • Intégrité : assure l'intégrité des données et empêche la manipulation
  • Tunneling : permet la communication sécurisée entre les réseaux

Risques de sécurité de Telnet

• Protocole d'accès à distance à un ordinateur ou un réseau
• Inscrit car il transmet les mots de passe et les données en clair
• Risques de sécurité :
  • Ecoute clandestine de mots de passe : les attaquants peuvent intercepter et lire les mots de passe
  • Écoute clandestine de données : les attaquants peuvent intercepter et lire les données
  • Attaques de l'homme du milieu : les attaquants peuvent intercepter et modifier les données
  • Accès non autorisé : les attaquants peuvent accéder au système

Protocoles d'accès à distance

• SSH (Secure Shell) : protocole d'accès à distance sécurisé
• Telnet : protocole d'accès à distance non sécurisé
• Rlogin (Remote Login) : protocole d'accès à distance non sécurisé
• FTP (File Transfer Protocol) : utilisé pour le transfert de fichiers, pas pour l'accès à distance

Comparaison de SSH et Telnet

• SSH :
  • Chiffrement sécurisé
  • Mécanismes d'authentification
  • Vérification d'intégrité
• Telnet :
  • Transmission en texte brut non sécurisée
  • Aucun chiffrement
  • Aucun mécanisme d'authentification