新版Ubuntu 24.04 LTS，Fedora 40等Linux发行版陆续发布，系统自带的OpenSSH版本也随同更新升级。新版OpenSSH-server默认使用更安全、更新的加密算法，可能导致旧客户端、包括使用旧版openssh库的程序/组件无法正常登录。
通过GoTTY，可以成功的在不给内网带来安全威胁的情况下访问内网资源。然而由于GoTTY基于网页终端，适合于运行命令和做简单交互，但无法使用scp/sftp等方式上传文件到服务器，使用上较之前少了许多便利。
之前远程Linux桌面，一般用VNC或者XRDP。但是Ubuntu服务器版本的桌面系统稳定性有很大问题，因此近年来基本放弃了远程桌面的打算。
单位服务器从Ubuntu 18.04 LTS升级到最新版Ubuntu 20.04 LTS以来，小问题不断。今天同事又反应了新问题：原来用的好好的Bitvise现在无法连接了。
为了内网安全，将暴露在公网上的服务器禁用SSH密码登录。但这样一来，临时从没有密钥的机器上登录机器变成了一个难题。今天突然想到：能否针对不同的端口使用不同的认证方式？
SSH采用Trust On First Use方式避免中间人攻击，保存主机公钥后，以后连接无需再次确认。如果主机公钥改变或者受到中间人攻击，连接时主机公钥会校验不通过，出现REMOTE HOST IDENTIFICATION HAS CHANGED警告。本文介绍解决该问题的办法。
今天早上醒来，发现Mac自动安装了最新版的macOS，也就是Catalina 10.15.4。下午登录服务器，发现无法连接，到”connecting”就不动了。经过本人组合测验，终于找到问题原因所在，本文给出macOS 10.15.4 ssh无法连接解决办法。
ssh隧道可以用来做端口转发，其总共有三种转发方式：本地转发、远程转发和动态转发。本文简要介绍了各种转发方式的使用场景，使用技巧和注意事项，以及其在正向代理、反向代理和内网穿透中的用法。
切换连接的网络后，已有的ssh连接会断开。这时在iterm2或者cygwin终端上滚动鼠标，有可能不是预期的滚屏，而是出现一些乱码字符。虽然关闭重新打开一个终端很方便，但看到这种情况依然会觉得很烦。解决办法是刷新终端，操作为：终端输入reset命令，然后回车。
今天在微博上看到亚二程转发的一个帖子： 原po用了一掉小伎俩将恶意扫描的人带沟里，让人很解气。 由这个贴，顺道想到了自己对付恶意扫描的一些做法。例如本站点公开IP是47.90.50 […]
