粪坑蝶泳 发表于 2024-3-25 15:19

赤星ビスコ 发表于 2024-3-25 18:05

不知道你的nas怎么实现的，比如可以把ssh的远程终端权限关了，这样就可以用sftp但没法ssh登录，但这样其实ssh服务器还是开着的。

fuckingworld 发表于 2024-3-25 20:54

粪坑蝶泳 发表于 2024-3-26 08:37

粪坑蝶泳 发表于 2024-3-26 08:38

fuckingworld 发表于 2024-3-26 08:38

Nanachi 发表于 2024-3-26 08:39

粪坑蝶泳 发表于 2024-3-26 08:37
禁止密码访问? 禁了密码咋访问?

ssh key

—— 来自 HUAWEI LNA-AL00, Android 12上的 S1Next-鹅版 v2.5.3-play

粪坑蝶泳 发表于 2024-3-26 08:39

粪坑蝶泳 发表于 2024-3-26 08:42

zanber 发表于 2024-3-26 08:43

粪坑蝶泳 发表于 2024-3-26 08:39
我现在压根没勾上允许SSH,只勾了SFTP.

sftp是基于ssh的，你开了就等于都开了

粪坑蝶泳 发表于 2024-3-26 08:44

zanber 发表于 2024-3-26 08:50

粪坑蝶泳 发表于 2024-3-26 08:44
那我就关了他把. 无所谓了,上传下载走网页端.

SFTP=SSH STP，2L也说了，你没开SSH但是开了SFTP相当于账号不允许登录SSH但是允许登录SFTP而已。

SSH部署key的流程是1. 客户端生成公钥和私钥，将公钥提前部署在服务器上。 2. 客户端发起连接请求。 3. 服务器随机生成一个字符串，用本地的公钥加密，发送给客户端。 4. 客户端通过私钥解密，将解密后的字符串发送给服务器。 5. 服务器验证本地字符串和客户端发来的字符串的一致性，如果通过，则认证成功。

我看了一下，如果你的NAS是群晖的话，默认是没有部署key方法的，群晖也不推荐你开ssh

粪坑蝶泳 发表于 2024-3-26 08:58

页: [1]
查看完整版本: 不知道这样会不会被攻破