VPN和SSH在海外

Question

当"NSA Playset“几年前发布时，我停止了对网络安全的渗透测试和研究。因此，我要问你一个问题。

我将在海外旅行，我将需要访问一个网站和服务器安全。如果我连接到泰国的一家酒店无线网络，SSH会被监听和妥协吗？我从未读过任何关于从SSH剥离安全性的文章，所以这是我最关心的问题。

SSLstrip可以损害网络流量，因此我肯定需要一个虚拟专用网。我也应该使用私人Sock代理吗？在连接到酒店wifi之前，我可以采取预防措施吗？

我觉得我只需要一个虚拟专用网，但是在另一个国家的旅馆里使用无线网络真的让我很讨厌。有人可能会切断已知端口上的所有通信量，准备就绪，并使用一些我不知道的机制来过滤我的流量。

所有的帮助都是非常感谢的。谢谢你花了这么多时间！

_Evan

Answer 1

对于SSH部分，只要您将服务器公钥存储在计算机的known_hosts (或安全验证指纹的方法)中，您的客户端和服务器之间的连接就不能以任何其他方式被截获、修改或破坏(假设您使用的是SSH2协议，并且具有合理大小的当前算法和密钥)。

您也可以在SSH上使用SOCKS代理，但是功能齐全的VPN可能是更好的方法。VPN再次提供了一种将服务器身份验证到客户端的方法(证书？)因此，一旦你将连接到服务器，但我不是很熟悉这个领域，所以我将把它留给其他人。