Introduction : what is it ? why ? -

📽️ Abonnez-vous : bit.ly/2UnOdgi
🖥️ Devenir membre VIP : bit.ly/3dItQU9
Incontournable dans le monde de serveurs qui est le notre, le Secure SHELL permet d'administrer, configurer et installer toutes ces machines. Dans cette playlist je vous propose de le découvrir de manière pédagogique.
Dans ce premier tuto découvrons quels sont les principes de ssh ? comment fonctionner une communication ? pourquoi ? quel est le principe de clef symétrique et de clef asymétrique ?
Tutorials SSH fr : gitlab.com/xav...
Sommaire de plus de 1400 vidéos :
sur github : bit.ly/2P5x8Xj
sur gitlab : bit.ly/2BvYouO
➡️ ➡️ Vous voulez m'encourager likez la vidéo, commentez-là et abonnez-vous ! 😃

[@asmaaboulkassi2640]

Votre chaîne est un trésor, Grand Merci

[@xavki]

Merci à vous

[@NRichard]

Hum changer le port + défense du scan de port via port knocking (knokd/Fail2ban par exemple) est très utile, mais tu le sais déjà. "Protagoniste", "Tenet" euh Telnet ;) Perso je garde ta playlist pour 1/ un rappel des fois que 2/ le partage aux collègues un peu perdu par moment.

[@xavki]

Merci ah yes thx

[@xavki]

Changer le port je suis pas fan sauf pour des machines frontales. Sinon un vrai bastion et le port standard. Dans les infras que j'ai connu c'était toujours comme cela et pratiquement jamais de fail2ban. Perso donc mise en place d'un bastion et pas d'utilisation d'un réseau publique.

[@NRichard]

@@xavki Ouai mon infra est encore très modeste, pas encore de bastion. Par contre t'utilise quoi pour les règles iptables ◉_◉ ?

[@ousamabenyounes8344]

heyyy - le fameux heyy de debut de video...je commence à me replonger dans tes videos toujours en arret maladie mais toujours motivé à retourner travailler donc des que ca va un peu mieux je rouvre direct youtube pour lire tes videos :) (cet arret est vraiment long je patiente en xavkiant) - sympa le logo au debut des videos :) - pour parler du contenu sympa de voir ce qui se cache derrière ssh monserveur thanks

[@xavki]

Ah c'est dommage pour toi. Espérons des jours meilleurs. Je suis de tout coeur avec toi. Courage

[@sleipnir7446]

Il vaut mieux utiliser le chiffrement symétrique que l'asymétrique, les clés sont plus courtes à sécurité identique. Le problème du symétrique c'est qu'il faut impérativement un canal sécurisé entre les 2 machines pour échanger la clé. L'asymétrique permet de s’affranchir de cette contrainte.

[@xavki]

C'est ce que je voulais expliqué j'ai peut être loupé ? L'asymétrique est aussi lent et consommateur en ressource c'est pour cela qu'il n'est pas utilisé pour tous les échanges mais juste pour l'échange des clefs symétriques (grossièrement) en début de conversation.

[@sleipnir7446]

@@xavki C'est peut-être juste moi. En tout cas comme tu le dis en fin de vidéo on combine généralement les 2, l'asymétrique pour envoyer la clé symétrique.

[@xavki]

@@sleipnir7446 je te dirais que je ne sais plus ce que j'ai dit et que je déteste m'entendre lol.

[@bedrilmoussakat210]

Bonjour, et merci pour tes nombreuses vidéos. Une question: la clef symétrique chiffrée par la clef publique asymétrique du client s'agit-elle de la clef privée du serveur? Si oui, est-ce normal puisque précédemment tu as dit cette clef privée🕵️‍♀️ n'est pas transmise aux autres, si je ne me trompe?

[@xavki]

L'échange asymétrique se fait avec la clef privé du client sur le host et sa clef publique sur le serveur. La clef symétrique est ensuite établie entre le client et le serveur pour réaliser les échanges mais elle est identique des deux côté car symétrique. C'est assez résumé de cette manière attention.