Hacker News

Scp waliin akka tasaa qaqqabummaa SSH kee hanqisi

Yaada

9 min read Via sny.sh

Mewayz Team

Editorial Team

Hacker News

Tripwire Hin Mul'anne: Akkamitti Dabarsi Faayilii Salphaan Si Cufuu Danda'a

Secure Shell (SSH) furtuu lafee dijiitaalaa bulchitoota sirnaa, developers, fi nama kamiyyuu sarvaroota fagoo bulchuuf. Innis tuneela amanamaa, icciitii ta’ee fi hojiiwwan murteessoo ta’an, suphaa idilee irraa kaasee hanga aplikeeshiniiwwan walxaxaa bobbaasuutti itti raawwannudha. Meeshaa hiriyyaa isaa, Secure Copy (SCP), guyyaa guyyaan fayyadamnee faayiloota haala nageenya qabuun sochoofna, yeroo baayyee yaada lammaffaa malee. Nageenyi, amanamaa fi hojii idilee ta’ee itti dhaga’ama. Garuu kan ittiin bulmaata kana keessa kan argamu bombii lafaa ta'uu danda'a: arfiin tokko ajaja SCP keessatti bakka hin taane battalumatti qaqqabummaa SSH kee haquu danda'a, dogongora "Eeyyama dhorkame" ijaan ilaaluu fi sarvarii mataa keetii keessaa akka cufamtu si taasisa. Keessattuu bara qabeenya fagoo gahumsaan bulchuun furtuudha keessatti kiyyoo kana hubachuun murteessaadha. Waltajjiiwwan akka Mewayz, kanneen hojii daldalaa sirreessan, bu’uuraalee misoomaa tasgabbaa’oo fi dhaqqabamaa ta’an irratti hirkatu; akka tasaa cufamuun adeemsa hojii jeequu fi oomishtummaa dhaabuu danda'a.

Anatoomii Cufiinsa Tasaa

Balaan jiru burjaajii walnyaatinsaa salphaa SCP fi daandii faayilii istaandaardii gidduutti argama. Caasaan ajaja SCP scp [source] [bakka itti geessu] dha. Yeroo faayilii gara sarvarii fagootti waraabdu, maddi naannoodha, fi bakki itti geessu ibsa sarvarii fagoo of keessatti qabata: scp file.txt user@remote-server:/path/. Dogoggorri murteessaan kan uumamu yeroo bulchaan tokko faayilii irraa sarvarii gara maashinii naannoo isaaniitti waraabuuf yaadu garuu tartiiba duubatti deebisudha. Bakka scp user@remote-server:/path/file.txt ., dogoggoraan: scp file.txt user@remote-server:/path/ barreessuu danda'u. Kun dogongora miidhaa hin qabne fakkaata-dhimma "faayilii hin argamne" yoo hammaate, mitiiree? Kan nama dhibu garuu lakki. Balaan dhugaa kan uumamu yeroo faayilii naannoo akka tasaa akka maddatti ifteessite furtuu SSH dhuunfaa kee ofii isaa ta'e.

Ajaja Balaa

Ajaja cufiinsaaf sababa ta'e haa caccabsinu. Mee faayilii qindeessaa sarvarii keetii, `nginx.conf`, gara maashinii naannoo keetii duwwaa gochuu akka barbaaddu yaadi. Ajajni sirrii:

dha
    jechuun ni danda’ama
  • Sirrii: scp fayyadamaa@sarvarii koo:/etc/nginx/nginx.conf .
jechuun ni danda’ama

Amma, yaadni kee jeeqame ykn dadhabde haa jennu. Dogoggoraan furtuu naannoo kee sababa tokkoof gara sarvariitti waraabaa jirta jettee yaaduu dandeessa, akkasumas:

barreessita
    jechuun ni danda’ama
  • Dogoggora Balaa: scp ~/.ssh/id_rsa fayyadamaa@sarvarii koo:/fi kkf/nginx/nginx.conf

    Ajajni kun dogongora salphaa hin fidu. Pirootokooliin SCP ajajamuudhaan sarvarii waliin walqabsiisa fi faayilii `/etc/nginx/nginx.conf` qabiyyee furtuu dhuunfaa naannoo keetiin irra barreessa. Qindaa'inni sarvarii weeb amma barruu kirptoogiraafii wal-xaxaa ta'ee tajaajila NGINX cabseera. Garuu cufamuun kan uumamu sababa bu'aa sadarkaa lammaffaa, caalaatti haxxummaa qabuun. Gochi faayilii sirnaa irra barreessuu yeroo baayyee mirga olka'aa barbaada, kana gochuu keessattis ajajni hayyama faayilii galma balleessuu danda'a. Kan caalu, yoo faayilii furtuu dhuunfaa kee irra barreeffame ykn hayyamni isaa gama sarvarii irratti yeroo jijjiirama adda ta'e dogoggora kanaa jijjiirame, mirkaneessi furtuu irratti hundaa'e kee battalumatti ni cabe.

    Tarkaanfiiwwan Booda Battalaa fi Fayyeessuu

    Yeroo ajaja dogongoraa kana raawwattu, walqabsiisni SSH kee qabbanaa'uu ykn cufamuu danda'a. Yaaliin itti aanu kamiyyuu dogongora mirkaneessuu furtuu uummataatiin ni kufa. Panic sets in. Battalumatti argachuun kee badeera. Deebisuun ajaja salphaa deebisuu miti.

    💡 DID YOU KNOW?

    Mewayz replaces 8+ business tools in one platform

    CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

    Start Free →
    "Bu'uuraalee misoomaa dandamachuu jechuun guddina tiraafikaa to'achuu qofa osoo hin taane; dogoggora namaatiif pirootokoolii fayyisuu cimaa qabaachuudha. Ajajni dogoggoraa tokko sa'aatii dheeraaf hojii dhaabuu jechuu ta'uu hin qabu." jedhamuun beekama

    Daandiin fayyuu kee guutummaatti sadarkaa qophii kee irratti hundaa'a. Yoo qaqqabummaa konsolii qabaatte (akka karaa daashboordii dhiyeessaa duumessaa), hayyama deebisuuf ykn faayilii deebisuuf galtee deebiftee argachuu dandeessa. Yoo mala mirkaneessuu lammaffaa qabaatte (fkn, jecha icciitii SSH, kan yeroo baay'ee sababa nageenyaatiin kan hin hojjenne), sana fayyadamuu dandeessa. Malli baay'ee amanamaa ta'e herrega fayyadamaa duwwaa mala mirkaneessuu adda ta'e qabaachuudha. Taatee kun bulchiinsi qaqqabummaa giddugaleessaa maaliif murteessaa akka ta’e kan mul’isudha. Sirna akka Mewayz fayyadamuun ragaalee fi qabxiiwwan qaqqabummaa bulchuuf karaa odiitii ifa ta’ee fi daandii qaqqabummaa duwwaa kennuu danda’a, balaa dhufuu danda’u gara taatee bulfamuu danda’utti jijjiiruu danda’a.

    Toora Nageenyaa Ijaaruu: Ittisa hunda caalaa barbaachisaa dha

    Tooftaa hundarra gaariin dogongora kana akka hin danda'amne gochuudha. Jalqaba, yeroo hunda madda fi galma SCP kee lama ilaali osoo enter hin rukutin dura. Seera sammuu fudhachuu: "Dhiibaa jira moo harkisaa?" Lammaffaa, meeshaalee filannoo kan akka `rsync` filannoo `--dry-run` waliin fayyadamii gochoota osoo hin raawwatin dursitee ilaaluuf. Sadaffaa, hayyama faayilii cimaa sarvarii irratti hojiirra oolchuu; faayilii sirna murteessoo fayyadamaa istaandaardii keetiin barreeffamuu hin qaban. Dhumarratti, tarkaanfiin baay'ee murteessaan furtuu kee isa jalqabaa dabarsuu faayilii idileef gonkumaa akka hin fayyadamnedha. Hojiiwwan SCP tiif lamaan furtuu SSH adda ta'e, daangeffame uumi, dandeettii isaa gama sarvarii irratti daangeessuu. Malli to’annoo qaqqabummaa kun-hayyama hojiiwwan irratti hundaa’uun qoqqooduun-seera bu’uuraa bulchiinsa hojii nageenya qabuuti. Falaasama wal fakkaataadha kan waltajjiiwwan akka Mewayz to’annoo nageenyaa moojuularii akka dhiyeessan kan oofu yoo ta’u, dogongorri naannoo tokkotti uumame sirna guutuu akka hin balaaleffanne mirkaneessa. Amaloota fi eegumsa kana ijaaruudhaan, dabarsaan faayilii salphaan akka guyyaa tokkoof addaan cituu hin taane mirkaneessuu dandeessa.

    Gaaffilee Irra Deddeebiin Gaafataman

    Tripwire Hin Mul'anne: Akkamitti Dabarsi Faayilii Salphaan Si Cufuu Danda'a

    Secure Shell (SSH) furtuu lafee dijiitaalaa bulchitoota sirnaa, developers, fi nama kamiyyuu sarvaroota fagoo bulchuuf. Innis tuneela amanamaa, icciitii ta’ee fi hojiiwwan murteessoo ta’an, suphaa idilee irraa kaasee hanga aplikeeshiniiwwan walxaxaa bobbaasuutti itti raawwannudha. Meeshaa hiriyyaa isaa, Secure Copy (SCP), guyyaa guyyaan fayyadamnee faayiloota haala nageenya qabuun sochoofna, yeroo baayyee yaada lammaffaa malee. Nageenyi, amanamaa fi hojii idilee ta’ee itti dhaga’ama. Garuu kan ittiin bulmaata kana keessa kan argamu bombii lafaa ta'uu danda'a: arfiin tokko ajaja SCP keessatti bakka hin taane battalumatti qaqqabummaa SSH kee haquu danda'a, dogongora "Eeyyama dhorkame" ijaan ilaaluu fi sarvarii mataa keetii keessaa akka cufamtu si taasisa. Keessattuu bara qabeenya fagoo gahumsaan bulchuun furtuudha keessatti kiyyoo kana hubachuun murteessaadha. Waltajjiiwwan akka Mewayz, kanneen hojii daldalaa sirreessan, bu’uuraalee misoomaa tasgabbaa’oo fi dhaqqabamaa ta’an irratti hirkatu; akka tasaa cufamuun adeemsa hojii jeequu fi oomishtummaa dhaabuu danda'a.

    Anatoomii Cufiinsa Tasaa

    Balaan jiru burjaajii walnyaatinsaa salphaa SCP fi daandii faayilii istaandaardii gidduutti argama. Caasaan ajaja SCP scp [madda] [bakka itti geessan] dha. Yeroo faayilii gara sarvarii fagootti waraabdu, maddi naannoo dha, fi bakki itti geessu ibsa sarvarii fagoo of keessatti qabata: scp file.txt user@remote-server:/path/. Dogoggorri murteessaan kan uumamu yeroo bulchaan tokko faayilii sarvarii irraa gara maashinii naannoo isaaniitti waraabuuf yaadu garuu tartiiba duubatti deebisudha. Bakka scp user@remote-server:/path/file.txt ., dogoggoraan barreessuu danda'u: scp file.txt user@remote-server:/path/. Kun dogongora miidhaa hin qabne fakkaata-dhimma "faayilii hin argamne" yoo hammaate, mitiiree? Kan nama dhibu garuu lakki. Balaan dhugaa kan uumamu yeroo faayilii naannoo akka tasaa akka maddatti ifteessite furtuu SSH dhuunfaa kee ofii isaa ta'e.

    Ajaja Balaa

    Ajaja cufiinsaaf sababa ta'e haa caccabsinu. Mee faayilii qindeessaa sarvarii keetii, `nginx.conf`, gara maashinii naannoo keetii duwwaa gochuu akka barbaaddu yaadi. Ajajni sirrii:

    dha

    Tarkaanfiiwwan Booda Battalaa fi Fayyeessuu

    Yeroo ajaja dogongoraa kana raawwattu, walqabsiisni SSH kee qabbanaa'uu ykn cufamuu danda'a. Yaaliin itti aanu kamiyyuu dogongora mirkaneessuu furtuu uummataatiin ni kufa. Panic sets in. Battalumatti argachuun kee badeera. Deebisuun ajaja salphaa deebisuu miti.

    Toora Nageenyaa Ijaaruu: Ittisa hunda caalaa barbaachisaa dha

    Tooftaa hundarra gaariin dogongora kana akka hin danda'amne gochuudha. Jalqaba, yeroo hunda madda SCP fi galma kee osoo enter hin rukutin lama lama ilaali. Seera sammuu fudhachuu: "Dhiibaa jira moo harkisaa?" Lammaffaa, meeshaalee filannoo kan akka `rsync` filannoo `--dry-run` waliin fayyadamii gochoota osoo hin raawwatin dursitee ilaaluuf. Sadaffaa, hayyama faayilii cimaa sarvarii irratti hojiirra oolchuu; faayilii sirna murteessoo fayyadamaa istaandaardii keetiin barreeffamuu hin qaban. Dhumarratti, tarkaanfiin baay'ee murteessaan furtuu kee isa jalqabaa dabarsuu faayilii idileedhaaf gonkumaa fayyadamuu dhiisuudha. Hojiiwwan SCP tiif lamaan furtuu SSH adda ta'e, daangeffame uumi, dandeettii isaa gama sarvarii irratti daangeessuu. Malli to’annoo qaqqabummaa kun-hayyama hojiiwwan irratti hundaa’uun qoqqooduun-seera bu’uuraa bulchiinsa hojii nageenya qabuuti. Falaasama wal fakkaataadha kan waltajjiiwwan akka Mewayz to’annoo nageenyaa moojuularii akka dhiyeessan kan oofu yoo ta’u, dogongorri naannoo tokkotti uumame sirna guutuu akka hin balaaleffanne mirkaneessa. Amaloota fi eegumsa kana ijaaruudhaan, dabarsaan faayilii salphaan akka guyyaa tokkoof addaan cituu hin taane mirkaneessuu dandeessa.

    OS Daldala Keessan Har'a Ijaadhaa

    Hojjetoota bilisaa irraa kaasee hanga ejensiiwwanitti, Mewayz moojuulota walitti makaman 207n daldala 138,000+ humna kenna. Bilisaa jalqabi, yeroo guddattu fooyyessi.

    Akkaawuntii Bilisaa Uumuu →
    jedhamuun beekama

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime