SSH
一种加密网络协议，用于在不安全网络上安全地进行远程登录和其他网络服务，默认监听22端口
核心事实
时间轴 (近 90 天)
SSH配置中的标识符劫持（如插入恶意Host段、ProxyCommand或LocalCommand）是一种常见的凭据窃取手法。
攻击者常把SSH公钥注释字段伪装成系统组件名，让受害者在查看文件时误以为是正常配置；排查时应逐条核对注释与指纹，而非只看文件名。
排查后门时可检查authorized_keys中是否有陌生条目、自启动项是否指向未知脚本，并审计近期SSH登录日志。
后门可能独立于插件存在（如写入的SSH密钥、自启动项），不会随插件卸载而自动清除。
恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。
组里原有的机器（如Fluent工作站或GPU集群）可以通过登记为SSH服务器接入CloscoScience，个人电脑也能加入团队作为主机。
borg 通常需要可写的 SSH 目标来进行备份。
通过SSH连接另一台电脑后，Hermes不能自动将主机上已有的工具和操作能力带到目标电脑；若需操作目标电脑上的软件，需要在目标电脑上安装相应工具或配置对应的MCP服务。
在Windows上通过SSH启动的程序不一定出现在当前可见的桌面中，桌面控制组件需要运行在正确的登录会话里。
Triwarden 支持将 SSH 密钥存储在密码库中，并用于身份认证和 Git 提交签名。
还有 37 条时间轴事件
全部知识事实 (20)
VS Code Remote 通过 SSH 隧道或容器连接，让开发者的本地编辑器界面与远程计算资源对接
75%已验证SSH协议诞生于1995年，由芬兰研究员Tatu Ylönen开发，最初是为了替代不安全的Telnet和rsh协议
70%已验证Ed25519 是一种基于椭圆曲线的数字签名算法，相比 HMAC 共享密钥方案，接收方无需保管可用于伪造签名的秘密，泄露风险更低，且签名与验签速度快、签名长度短。
65%已验证SSH（Secure Shell）是一种加密网络协议，允许用户通过不安全的网络安全地远程操控另一台计算机
65%已验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式
65%已验证普通SSH会话的生命周期与TCP连接绑定，连接断开则进程收到SIGHUP信号并终止
65%待验证Termius是一款跨平台SSH客户端，支持Windows、macOS、Linux、iOS和Android等主流平台
95%待验证OSC 52是一种可以通过SSH远程复制内容到本地剪贴板的转义码功能
90%待验证SSH配置中的标识符劫持（如插入恶意Host段、ProxyCommand或LocalCommand）是一种常见的凭据窃取手法。
50%待验证攻击者常把SSH公钥注释字段伪装成系统组件名，让受害者在查看文件时误以为是正常配置；排查时应逐条核对注释与指纹，而非只看文件名。
50%待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。
50%待验证后门可能独立于插件存在（如写入的SSH密钥、自启动项），不会随插件卸载而自动清除。
50%待验证排查后门时可检查authorized_keys中是否有陌生条目、自启动项是否指向未知脚本，并审计近期SSH登录日志。
50%待验证组里原有的机器（如Fluent工作站或GPU集群）可以通过登记为SSH服务器接入CloscoScience，个人电脑也能加入团队作为主机。
50%待验证borg 通常需要可写的 SSH 目标来进行备份。
50%待验证在Windows上通过SSH启动的程序不一定出现在当前可见的桌面中，桌面控制组件需要运行在正确的登录会话里。
50%待验证通过SSH连接另一台电脑后，Hermes不能自动将主机上已有的工具和操作能力带到目标电脑；若需操作目标电脑上的软件，需要在目标电脑上安装相应工具或配置对应的MCP服务。
50%待验证Triwarden 支持将 SSH 密钥存储在密码库中，并用于身份认证和 Git 提交签名。
50%待验证ZMODEM 是一种在串行连接（包括 SSH 会话）上传输文件的协议，sz 用于发送文件，rz 用于接收文件，直接复用已建立的终端会话而非另开连接。
50%待验证`ssh user@remote_host tmux new -s remote_job` 可通过一次 SSH 命令在远程主机上创建 tmux 会话并启动任务。
50%