Como vimos con tcpdump, protocolos como ftp, telnet o http son muy inseguros, pues las contraseñas no viajan cifradas por la red y pueden ser interceptadas fácilmente.

Para el caso del telnet, una buena alternativa, es SSH. SSH es como telnet, pero con la diferencia de que los datos dentro de los paquetes viajan encriptados.

Para instalar y probar SSH en Linux, debemos hacer lo siguiente:

• Descargar e instalar mediante apt open ssh, sudo apt-get install openssh-server
• Conectarse al servidor SSH, mediante el cliente ssh. Tengamos en cuenta que nuestro servidor SSH, en esta ocasión, es nuestra misma PC, por lo tanto nos conectaremos mediante ssh localhost o ssh 127.0.0.1 o ssh $(hostname)
• Una vez que intentemos conectarnos por primera vez a un servidor, como en este caso, aparecerá un mensaje como "The authenticity of host 'localhost (127.0.0.1)' can't be established. Are you sure you want to continue connecting (yes/no)?", ingresamos yes y presionamos enter.
• Luego nos solicita el password de nuestro usuario en ese equipo, y si no nos equivocamos, ya estaremos conectados.
• Luego, podremos ver en que en el HOME de nuestro usuario se creó un directorio .ssh y que el mismo hay un archivo known_hosts. Este archivo guarda las claves RSA generadas para cada uno de los equipos a los que nos vayamos conectando.

Vía: Ubuntu Life