Первая версия протокола, SSH-1, был

Первая версия протокола, SSH-1, была разработана в 1995 году исследователем Тату Улёненом из Технологического университета Хельсинки (Финляндия). SSH-1 был написан для обеспечения большей конфиденциальности, чем протоколы rlogin, telnet и rsh. В 1996 году была разработана более безопасная версия протокола, SSH-2, несовместимая с SSH-1. Протокол приобрел ещё большую популярность, и к 2000 году у него было около двух миллионов пользователей. В настоящее время под термином «SSH» обычно подразумевается именно SSH-2, т.к. первая версия протокола ввиду существенных недостатков сейчас практически не применяется.

В 2006 году протокол был утвержден рабочей группой IETF в качестве Интернет‐стандарта.

Однако в некоторых странах (Франция, Россия, Ирак и Пакистан) требуется специальное разрешение в соответствующих структурах для использования определённых методов шифрования, включая SSH.[3]

Распространены две реализации SSH: частная коммерческая и бесплатная свободная. Свободная реализация называется OpenSSH. К 2006 году 80 % компьютеров сети Интернет использовало именно OpenSSH. Частная реализация разрабатывается организацией SSH Communications Security, которая является стопроцентным подразделением корпорации Tectia[4], она бесплатна для некоммерческого использования. Эти реализации содержат практически одинаковый набор команд.

Протокол SSH-1, в отличие от протокола telnet, устойчив к атакам прослушивания трафика («снифинг»), но неустойчив к атакам «человек посередине». Протокол SSH-2 также устойчив к атакам путем присоединения посредине (англ. session hijacking), так как невозможно включиться в уже установленную сессию или перехватить её.

Для предотвращения атак «человек посередине» при подключении к хосту, ключ которого ещё не известен клиенту, клиентское ПО показывает пользователю «слепок ключа» (англ. key fingerprint). Рекомендуется тщательно сверять показываемый клиентским ПО «слепок ключа» со слепком ключа сервера, желательно полученным по надёжным каналам связи или лично.

Поддержка SSH реализована во всех UNIX‑подобных системах, и на большинстве из них в числе стандартных утилит присутствуют клиент и сервер ssh. Существует множество реализаций SSH-клиентов и для не-UNIX ОС. Большую популярность протокол получил после широкого развития анализаторов трафика и способов нарушения работы локальных сетей, как альтернативное небезопасному протоколу Telnet решение для управления важными узлами.

Для работы по SSH нужен SSH-сервер и SSH-клиент. Сервер прослушивает соединения от клиентских машин и при установлении связи производит аутентификацию, после чего начинает обслуживание клиента. Клиент используется для входа на удалённую машину и выполнения команд.

Для соединения сервер и клиент должны создать пары ключей — открытых и закрытых — и обменяться открытыми ключами. Обычно используется также и пароль.

Результаты (узбекский) 1:

protokoli birinchi versiyasi, ssh-1, Xelsinki Texnologiya universiteti (Finlyandiya) dan Tatu Ulёnenom tadqiqotchi tomonidan 1995 yilda ishlab chiqilgan. SSH-1 protokollari, telnet va rsh rlogin kattaroq maxfiyligini ta'minlash uchun yozilgan. 1996 yilda ssh-1 bilan mos kelmaydigan protokol yanada xavfsiz versiyasini, ssh-2, ishlab chiqildi. protokol ko'proq va ko'proq mashhurlik sazovor bo'ldi va 2000 tomonidan u qariyb ikki million foydalanuvchilari bor edi. Bugungi kunda, muddatli «SSH», odatda, SSH-2 kabi, faqat anglatadi Endi deyarli qo'llanilmaydi bo'lgan muhim kamchiliklarning ko'rinishida protokol birinchi versiyasi. 2006 yilda, protokol, internet standarti sifatida IETF tomonidan tasdiqlangan. Shu bilan birga, ayrim mamlakatlarda (Frantsiya, Rossiya, Iroq va Pokiston) muayyan shifrlash usullaridan foydalanish uchun tegishli tuzilmalar alohida ruxsat talab . ssh, shu jumladan, [3] xususiy tijorat va bepul bepul: ssh ikki dasturlar tarqatiladi. OpenSSH deb nomlangan erkin amalga oshirish. 2006 yilga kelib, Internet kompyuterlar 80% OpenSSH foydalanish uchun. Tectia [4], u notijorat foydalanish uchun bepul bo'lgan to'liq qarashli sho'ba korporatsiya Xususiy amalga oshirish ishlab tashkilot SSH Communications Xavfsizlik,. Bu dasturlar deyarli buyruqlar majmuini o'z ichiga oladi Shu. Protokol SSH-1 telnet protokoli farqli o'laroq, "o'rtasida odam" hujumlarga chidamli ( "hidlash") trafik tinglab hujum chidamli, lekin emas. u allaqachon belgilangan majlisi etish yoki uni tutib qilish mumkin emas, chunki SSH-2 protokol, shuningdek, (Eng. Session O'g'irlashga) o'rta qo'shilish tomonidan hujumlarga chidamli bo'ladi. kalit hali mijozga ma'lum emas xost, ulanish, mijoz "o'rta odamni" hujumlar, oldini olish uchun Dastur "mog'or asosiy" (eng. kalit tamg'asi) foydalanuvchi beradi. Bu diqqat afzal ishonchli aloqa kanallari yoki shaxsan. Tomonidan olingan nusxasi server maxsus kalit bilan mijoz dasturi "muhim quyma" ko'rsatilgan tekshirish uchun tavsiya etiladi barcha UNIX-kabi tizimlarida amalga ssh qo'llab-quvvatlash, ularning eng mijoz va ssh server taqdim standart vositalari jumlasidandir. non-UNIX operatsion tizimlari uchun SSH-mijoz ko'plab dasturlar mavjud. Eng mashhur protokol tashish analizator va tanqidiy tugunlari uchun xavfli Telnet protokoli boshqarish hal bilan bir qatorda, mahalliy tarmoqlarni xalaqit usullarini keng rivojlantirish keyin qabul qildi. Ssh orqali SSH-server va mijoz-SSH kerak uchun. server, mijoz mashinalari va aloqa tasdiqlasa o'rnatishga ulanishlar uchun quloq, keyin mijozlarga xizmat boshlaydi. . Mijoz uzoq mashinadan kirish va buyruqlar uchun ishlatiladi serveriga ulanish uchun mijoz va kalitlari bir juft yaratish kerak - davlat va xususiy - va ommaviy kalitlarga almashish. Tez-tez ham parolni ishlatiladi.