包含标签 openssl 的文章

Mountain Lion 配置 Obfuscated ssh

Obfuscated ssh 可以让 ssh 在握手过程中加密,对于 Anti-GFW 理论上是有一定作用的,虽然作者的本意不在此(作者于2009年提交 Obfuscated ssh 补丁,未被 openssh 官方接受),但是谁曾想到若干年后在中国这样的网络大环境下着实火了一把。

Linux 服务端和 Windows 客户端下的配置可以参考 DZF’s Blog 的文章,Mountain Lion 下的配置需要先安装 Xcode

……

阅读全文

vsftpd 显式 FTPS 加密设置(以 xinetd 方式启动)

vsftpd 在 Linux 下诸多 ftp 服务端软件中,安全性和性能都很不错。

生成证书

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
chown root:root /etc/ssl/private/vsftpd.pem
chmod 600 /etc/ssl/private/vsftpd.pem
……

阅读全文