[TOC] ## SSH简介 * Secure Shell（安全外壳协议，简称SSH）是**一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。** SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接 * **SSH最常见的用途是远程登录系统**，人们通常利用SSH来传输命令行界面和远程执行命令。**SSH使用频率最高的场合是类Unix系统，但是Windows操作系统也能有限度地使用SSH**，2015年，微软宣布将在未来的操作系统中提供原生SSH协议支持，Windows10 1803版本已提供OpenSSH工具 ## SSH端口 ~~~ 22 ~~~ ## 登录日志 ~~~ • last -f /var/log/wtmp ：kali 下登录成功的日志 • last -f /var/log/btmp ：kali 下登录失败的日志，发现大量登录失败的日志 ~~~ ## 命令操作日志 ~~~ /var/log/message ~~~