Pengenalan SSH

09.06 |

Assalamualaikum Wr. Wb.
Kali ini saya akan berbagi materi tentang SSh (Secure Shell)

Pengenalan SSH

A. Pengertian

        Secure Shell (SSH) adalah sebuah protokol jaringan kriptografi untuk komunikasi data yang aman, login antarmuka berbasis perintah , perintah eksekusi jarak jauh, dan layanan jaringan lainnya antara dua jaringan komputer. Ini terkoneksi, melalui saluran aman atau melalui jaringan tidak aman, server dan klien menjalankan server SSH dan SSH program klien secara masing-masing. Protokol spesifikasi membedakan antara dua versi utama yang disebut sebagai SSH-1 dan SSH-2.
   Secure Shell (SSH) adalah kriptografi protokol jaringan untuk layanan jaringan operasi aman melalui jaringan yang tidak aman. Contoh aplikasi paling dikenal adalah untuk remote masuk ke sistem komputer oleh pengguna.
B. Sejarah

       Pada tahun 1995, Tatu Ylönen, seorang peneliti di Helsinki University of Technology, Finlandia, merancang versi pertama protokol (sekarang disebut SSH-1) karena didorong oleh peristiwa serangan pembongkaran sandi di jaringan universitas. Tujuan dari pembuatan SSH adalah untuk menggantikan fungsi rlogin, TELNET, dan rsh protokol, yang tidak memberikan otentikasi kuat atau menjamin kerahasiaan. Ylönen merilis SSH sebagai freeware pada bulan Juli 1995, dan tool tersebut berkembang dengan cepat untuk mendapatkan popularitas. Menjelang akhir 1995, basis pengguna SSH telah tumbuh hingga 20.000 pengguna di lima puluh negara.
Pada bulan Desember 1995, Ylönen mendirikan SSH Communications Security untuk memasarkan dan mengembangkan SSH. Versi asli dari software yang digunakan SSH adalah berbagai potongan perangkat lunak bebas, seperti GNU libgmp, tetapi versi yang dikeluarkan oleh Secure SSH Communications semakin berkembang menjadi perangkat lunak berpemilik.
Pada tahun 1996, sebuah versi revisi protokol dirancang, SSH-2, yang tidak cocok dengan SSH-1. Fitur SSH-2 mencakup kedua fitur keamanan dan peningkatan perbaikan atas SSH-1. Keamanan yang lebih baik, misalnya, datang melalui algoritma pertukaran kunci Diffie-Hellman dan pemeriksaan dengan integritas yang kuat melalui kode otentikasi pesan. Fitur baru dari SSH-2 mencakup kemampuan untuk menjalankan sejumlah sesi shell melalui satu koneksi SSH.
Pada tahun 1998 ditemukan kerentanan yang digambarkan dalam 1,5 SSH sehingga memungkinkan masuknya konten yang tidak sah ke dalam aliran data SSH terenkripsi karena integritas data tidak mencukupi perlindungan dari CRC-32 yang digunakan dalam protokol versi ini. Sebuah perbaikan (SSH Compentation Attack Detector) diperkenalkan ke dalam banyak implementasi.
Pada tahun 1999, pengembang menginginkan versi perangkat lunak bebas untuk tersedia kembali seperti rilis 1.2.12, yang lebih tua dari program ssh asli, yang terakhir dirilis di bawah lisensi open source. OSSH Björn Grönvall ini kemudian dikembangkan berdasarkan basis kode ini. Tak lama kemudian, para pengembang OpenBSD menggunakan kode Grönvall untuk melakukan pengembanga yang lebih luas di atasnya, sehingga terciptalah OpenSSH, yang dimasukkan dalam rilis OpenBSD 2.6. Dari versi ini, sebuah cabang "portable" dibentuk untuk dapat memportingkan OpenSSH pada sistem operasi lain.
Diperkirakan, sejak tahun 2000, terdapat lebih dari 2.000.000 pengguna SSH.
Pada tahun 2005, OpenSSH adalah satu-satunya aplikasi ssh yang paling populer, yang diinstal secara default dalam sejumlah besar sistem operasi. Sementara itu, OSSH telah menjadi usang.
Pada tahun 2006, protokol SSH-2 yang telah disebutkan di atas, diusulkan untuk menjadi Standar Internet dengan penerbitan oleh IETF "secsh" work group dari RFC (lihat referensi).
Pada tahun 2008 sebuah kelemahan kriptografi ditemukan pada SSH-2 yang memungkinkan pengambilan sampai 4 byte plaintext dari aliran data SSH tunggal di bawah kondisi khusus. Namun hal ini telah diperbaiki dengan mengubah mode enkripsi standar OpenSSH 5,2.

Versi 1.x

Pada tahun 1995, Tatu Ylönen , seorang peneliti di Helsinki University of Technology , Finlandia, merancang versi pertama protokol (sekarang disebut SSH-1) diminta Oleh oleh password mengendus serangan di nya jaringan universitas . Tujuan dari SSH adalah untuk menggantikan sebelumnya rlogin , TELNET dan rsh protokol, yang tidak memberikan otentikasi kuat atau menjamin kerahasiaan. Ylönen dirilis pelaksanaan sebagai freeware pada bulan Juli 1995, dan alat cepat mendapatkan popularitas. Menjelang akhir tahun 1995, basis SSH pengguna telah tumbuh menjadi 20.000 pengguna di lima puluh negara.
Pada bulan Desember 1995, Ylönen didirikan SSH Communications Security untuk memasarkan dan mengembangkan SSH. Versi asli dari software SSH digunakan berbagai potongan perangkat lunak bebas , seperti GNU libgmp , namun versi yang dirilis oleh SSH Communications Security berkembang menjadi semakin lunak proprietary .
Diperkirakan, pada 2000 , ada 2 juta pengguna dari SSH.

Versi 1.99

Pada bulan Januari 2006, baik setelah versi 2.1 didirikan, RFC 4253 menetapkan bahwa server SSH yang mendukung kedua 2.0 dan versi sebelumnya dari SSH harus mengidentifikasi protoversion sebagai 1,99. ^[16] Ini bukan versi yang sebenarnya, tetapi metode untuk mengidentifikasi kompatibilitas .

OpenSSH dan OSSH

Pada tahun 1999, pengembang, ingin versi perangkat lunak bebas akan tersedia, kembali ke 1.2.12 rilis yang lebih tua dari program SSH asli, yang terakhir dirilis di bawah open source lisensi. OSSH Björn Grönvall ini kemudian dikembangkan dari basis kode ini. Tak lama kemudian, OpenBSD pengembang bercabang kode Grönvall dan melakukan pekerjaan yang luas di atasnya, menciptakan OpenSSH , yang dikirimkan dengan 2,6 rilis OpenBSD. Dari versi ini, "portabilitas" cabang dibentuk untuk pelabuhan OpenSSH untuk sistem operasi lain.
Pada tahun 2005 , OpenSSH adalah implementasi SSH yang paling populer, yang datang secara default dalam sejumlah besar sistem operasi. OSSH Sementara itu telah menjadi usang. OpenSSH terus dipertahankan dan sekarang mendukung kedua 1.x dan 2.0 versi.

Versi 2.x

"Secsh" adalah pejabat Internet Engineering Task Force (IETF) nama untuk IETF kelompok kerja yang bertanggung jawab untuk versi 2 dari protokol SSH. Pada tahun 2006, versi revisi dari protokol, SSH-2, diadopsi sebagai standar. Versi ini tidak kompatibel dengan SSH-1. SSH-2 fitur kedua perbaikan keamanan dan fitur lebih dari SSH-1. Keamanan yang lebih baik, misalnya, datang melalui Diffie-Hellman pertukaran kunci dan kuat integritas memeriksa melalui kode otentikasi pesan . Fitur baru dari SSH-2 mencakup kemampuan untuk menjalankan sejumlah shell sesi melalui koneksi SSH tunggal. Karena keunggulan dan popularitas SSH-2 atas SSH-1, beberapa implementasi seperti LSH dan Dropbear dukungan hanya protokol SSH-2.
C. Tujuan