本文目录一览：
- 1、什么是OpenSSH
- 2、我的mini1被我通过openssh改了mac地址，刷机后，现在wifi完全用不了，越狱的我现在只
- 3、openssh有什么用
- 4、openssh漏洞怎么修复 windows
- 5、请教openSSH J-PAKE授权问题漏洞如何修复
什么是OpenSSH
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
OpenSSH是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。
OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。
OpenSSH服务，sshd,是一个典型的独立守护进程(standalone daemon)，但也可以根据需要通过网络守护进
openSSH的河豚标志
程(Internet Daemon)-inetd(注3)或Ineternet Daemon's more modern-xinted(注4)加载。OpenSSH服务可以通过/etc/ssh/sshd_config文件进行配置。
我的mini1被我通过openssh改了mac地址，刷机后，现在wifi完全用不了，越狱的我现在只
先在电脑上下载你那个插件的deb文件，将手机连接电脑打开PP助手--文件--文件系统(越狱)--路径：/var/root/Media/Cydia/AutoInstall(将deb格式的Cydia插件导入。)
openssh有什么用
什么是OpenSSH?
先来看看SSH是什么，下面是笔者自己的定义：
SSH是一种可以保证用户远程登录到系统的协议。
究竟安全在哪里呢?
Windows用户应该都听说过Telnet，这也是一种命令行的远程登录工具，而且是系统自带的。在XP下是默认开启的，到了Win7及以后，系统虽然有这个功能，但需要用户手动安装并开启这个功能。
这么好的一个工具为什么还要用户手动开启呢?
答案就是：Telnet在传输过程中，密码是以明文传递的。明文传递带来的一个问题是，在数据包传送过程中，攻击者可以抓取到你的数据包并可以进行修改。这种攻击叫做中间人攻击，即便攻击者不修改你的密码，他也可以知道你的密码，以后可以用这个密码登录你的电脑。
SSH对Telnet的一个重要优势就是所有传输都是经过加密的，这样就增大了中间人攻击的难度。SSH中使用了MD5、RSA、DES等密码算法，保证数据的机密性、完整性、不可重放攻击。整个过程中包括密钥协商和交换，以及数据加密传送和解密等等。但也不是说就不能攻击，只是攻击的成本加大很多。
OpenSSH是SSH的开源实现，因此用户可以免费使用到这种安全服务。
还有一个看着比较近似的词：OpenSSL。这个是SSL的开源实现，所谓SSL就是安全套接字层。具体含义笔者不再解释了，总之跟OpenSSH不是一码事。
一句话概括OpenSSH：使用加密的远程登录实现，可以有效保护登录及数据的安全。
在越狱后，由于整个系统都可以被访问到，而root用户的密码又是默认的，因此如果你安装了OpenSSH或其他一些服务可以被利用来进行远程登录，那么别人就可以轻松的访问到你设备中的任何文件。这也算越狱带来的对系统安全性降低的一个途径，因此就要修改具有较高权限账户的密码。
一共有两个账户需要修改：root和mobile用户。先来解释下这两个用户的区别：
1.root：linux/unix系统中权限最高的账户，等于Windows中的Administrator，具有对系统完全的控制权，因此也最容易遭到攻击
2.mobile：使用设备时其实是以mobile用户(mobile组)的身份进行操作的。这个账户比root权限低，就像Windows中的普通用户，可以操作一些普通的文件，但系统文件不可操作。这个账户同样重要
总之，这两个账户的密码都需要修改
修改密码的大致步骤：
1.Cydia中安装Mobile Terminal
2.运行Mobile Terminal，输入“su
root”提升到管理员权限，再输入默认密码：”alpine”(没有引号)，并点“return”。注意输入密码过程中，密码不会显示出来。这点和Windows上用圆点来遮盖密码不一样，一个好处就是攻击者也不会知道密码的长度，增加暴力破解猜测的难度。
3.完成后如下图所示：
4.更改root和mobile的密码，如下图所示：
如果你觉得在设备上操作不太舒服，再看看怎么从电脑连接到iOS设备：
1.Windows上推荐使用Putty客户端来连接iOS设备。点击下载Putty
运行客户端，并在设置中找到设备的IP，在下图中输入并连接：
2.按图中的命令输入，更改root和mobile的密码：
3.完成!你还可以自己用命令查看文件目录。如果你对Linux/Unix内核的系统(Ubuntu、Red Hat、OS
X、Android)比较熟悉，可以用命令操作。一些命令可能格式稍有不同，但基本一致。比如用”dpkg -l”列举所有安装的软件包：
还有很多命令，笔者不一一列举，可以自行查阅
本文中笔者仅对OpenSSH、iOS修改root和mobile密码、使用Putty远程登录iOS设备进行了简单的探讨。笔者希望权当抛砖引玉，能让更多动手能力强的读者更好的使用自己的设备。
教程补充：
OpenSSH原是一个在Linux下很实用的一个软件。iPhone本身就是一个运行BSD系统(可认为是一种Liunx)的硬件，因此，Cydia的作者Saurik把OpenSSH这一软件移植到了iOS平台上，并且简化了安全认证密钥的繁琐，使之成为一款可以在iPhone上运行的Cydia插件。在iOS的系统管理中，多半是使用命令行。在远程管理中，多半是用OpenSSH通过Wi-Fi或者3G来对iPhone、iPad、iPod
Touch执行命令修改文件等操作。
OpenSSH用途是在PC或者Mac上远程输入命令操作iOS设备，免去使用MobileTerminal，同时，也是一种在多系统下管理iPhone、iPad系统文件的方法。
openssh漏洞怎么修复 windows
漏洞名称：OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478)
漏洞说明：OpenSSH是SSH协议组的实现，可为各种服务提供加密的认证传输，包括远程shell访问。当J-PAKE启用时，OpenSSH 5.6及之前版本不能正确验证J-PAKE协议中的公共参数。远程攻击者可以通过发送每一轮协议中的特制值绕过共享秘密信息的需求，并成功获得认证。
解决方法：卸载系统的OpenSSH服务，安装最新版本的OpenSSH。
解决方法步骤：
1.检查openssl 版本在0.9.6以上
rpm –qa |grep openssl
2.检查zlib版本在1.2.1.2以上
rpm –qa |grep zlib
3.使用root用户登录系统进入到/root 上传openssh-6.6p1.tar.gz到该目录下
Cp /mnt/openssh-6.6p1.tar.gz /root
4.备份原rpm启动脚本到当前路径下
cp /etc/init.d/sshd ./
5.停止ssh服务
/etc/init.d/sshd stop
6.删除原rpm openssh软件包
rpm -e openssh-server openssh-5.3p1 openssh-clients openssh-askpass --nodeps
7.解压源码补丁安装包
tar -zxvf openssh 6.0p1.tar.gz
8.进入该目录
cd /root/openssh6.0p1
9.配置yum
新建ISO挂载目录
Mkdir /localyum
将ISO文件挂载到新建的目录(如果是光盘：mount -a /dev/cdrom /localyum
Mount -o loop /mnt/rhel-server-6.5-x86_64-dvd.iso /localyum
新建repo文件
Vim /etc/yum.repo/localyum.repo
内容如下：
请教openSSH J-PAKE授权问题漏洞如何修复
建议腾讯电脑管家修复，系统漏洞经常被黑客利用传播恶意程序（如网页挂马），必须及时修复系统漏洞才能有效防止计算机在上网时被黑客入侵，不过如果安装了安全软件，并且漏洞介绍看起来不是那么严重的话，可以选择不修复。
Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞。目前，腾讯电脑管家支持修复Windows操作系统漏洞和部分第三方软件漏洞。